(1)
Dostop do podatkov, dnevnikov in logov mora biti izključno preko programov NIS. Izjema so dnevniki in logi, ki se vodijo na nivoju operacijskega sistema, do katerih se dostopa z orodji operacijskega sistema.
(2)
Uporabniki lahko dostopajo do NIS samo preko sistemske programske opreme za prijavo in avtorizacijo dostopov, ki mora biti posebej zaščitena pred nepooblaščenimi dostopi in posegi in ki se je ne sme izklopiti ali obiti. Vse tabele z gesli morajo biti shranjene v šifrirani obliki v zavarovanih datotekah, dostopnih le sistemu prijave, avtorizacije in administracije.