Uporaba programske opreme in dostop do osebnih in zaupnih podatkov ITSONZ morata biti varovana z gesli za avtorizacijo in identifikacijo uporabnikov programov in podatkov.
Sistem gesel mora omogočati naknadno ugotavljanje, kateri uporabnik je v določenem času z določene točke ITSONZ obravnaval osebne ali zaupne podatke, in sicer za obdobje, za katero se posamezni podatki hranijo.
Gesla lahko veljajo največ tri mesece.
Evidenco gesel vodi Center za zavarovanje podatkov UIT MNZ.