18. člen
Skrbnik NIS dodeljuje dostopna pooblastila glede na zadolžitve uporabnika. Uporabnik sme priti le do tistih podatkov in programov NIS, za katere je zadolžen in ki jih potrebuje za opravljanje svojega dela na način, ki ustreza njegovim pooblastilom (nivojsko organiziran dostop).
Dostop do kritičnih datotek, logov in dnevnikov mora biti onemogočen za vse uporabnike z izjemo oseb, ki so pooblaščene za njihovo pregledovanje, spreminjanje oziroma brisanje.