(1)
Član sam določi vlogo posamezne pooblaščene osebe v svoji organizaciji, pri čemer upošteva naravo dela, organizacijsko strukturo, poslovne procese ter druge interne potrebe in zahteve.
(2)
Pri določanju vlog član zagotovi, da so vloge dodeljene v skladu z načelom najmanjših potrebnih pravic ter skladno z veljavnimi predpisi in internimi akti.
(3)
Član redno spremlja in nadzoruje aktivnosti pooblaščenih oseb v SISBIZ. Član v svojih internih politikah in navodilih določi primere, v katerih se pooblaščeni osebi ukine vloga za delo v SISBIZ. Ne glede na prejšnji stavek član vlogo za delo v SISBIZ ukine vsaki pooblaščeni osebi, ki do SISBIZ ni dostopala več kot 30 dni, razen generalnemu skrbniku in njegovemu namestniku.