31. člen
(kontrola in evidentiranje dostopa)
(1)
Dostop do varovanih podatkov mora biti varovan na način, ki preveri identiteto uporabnika, njegova pooblastila za dostop in dostop evidentira.
(2)
Vsak uporabnik mora imeti lastno prijavo, ki ga enolično identificira in katero je dolžan varovati. Zloraba ali sum zlorabe prijave je informacijski varnostni dogodek.
(3)
Kontrola in evidentiranje dostopa do podatkov lahko temelji na metodah, ki omogočajo zanesljiv in nedvoumen postopek identifikacije (npr.: pametna kartica, ipd).