إدارة الصلاحيات: من يملك أي صلاحية، ومتى أُلغيت.

كل منح وكل إلغاء خطوة صريحة مؤرَّخة باسم من سجّلها، للحسابات الفردية والمشتركة على حد سواء.

راجع كل صلاحية: إبقاء أو تعديل أو إلغاء أو تحقق. تُسجَّل النتيجة والمراجع وموعد المراجعة التالية، فتبدأ كل مراجعة من حيث انتهت سابقتها.

عند مغادرة شخص، يعرض ملفه كل صلاحية ما زال يملكها، ويمكن أن يكون كل إلغاء مهمة في إخلاء طرفه لا تُغلق إلا بتسجيل الإلغاء.

الأنظمة والحسابات والبطاقات والمفاتيح، ومن يملك كلًّا منها ومنذ متى، للموظفين والمتعاقدين والعملاء والموردين.

حساب واحد وعدة أصحاب، لكلٍّ منهم منحه الخاص. وعندما يغادر أحدهم، يبقى تغيير كلمة المرور الذي يستلزمه ذلك مفتوحًا حتى يُسجَّل.

لكل نظام مالك مسؤول عن صلاحياته، وتغيير المالك يُسجَّل كأي إجراء آخر.