Tilgangsrettigheter til informasjon og andre tilhørende aktive skal forvaltes, gjennomgås, modifiseres og fjernes i samsvar med organisasjonens temaspesifikke policy og regler for tilgangskontroll.
Videre arbeid
Utarbeide prosedyre for Tilgangsrettigheter - Prosedyre som samstemmer med Tilgangskontroll - Bestemmelser.