Se implementan controles de acceso a de diferentes dependiendo las áreas y el tipo de información mediante el procedimiento creados según los lineamentos de las normas y políticas sujetos a la empresa.
Todos creo que habría que conocer los requerimientos de la norma para poder definir con claridad si esta correcta o no la forma de administrarla.