(1)
Pooblaščena oseba upravljavca, zadolžena za nadzor in upravljanje enotnega informacijskega sistema, dvakrat letno pripravi seznam naključnih dostopov, za katere mora naročnik preveriti upravičenost dostopov. O ugotovitvah odgovorna oseba naročnika poroča pooblaščeni osebi upravljavca.
(2)
Dvakrat letno se preveri najmanj 40 programsko naključno izbranih dostopov.