a. Identifiser områder og rom hvor utstyr med helse- og personopplysninger er plassert.
b. Lag en oversikt over hvem som har tjenstlige behov for adgang til aktuelle områder og rom. Adgang til dedikerte rom med driftsutstyr (servere og utstyr) skal kun gis til personell med absolutt behov for adgang. Generelt skal adgang i størst mulig grad begrenses.
c. Lag en kvitteringsliste for tildeling av nøkler/adgangskort. Alle som får utlevert og leverer inn nøkler/adgangskort skal kvittere med navn, sted og dato for utleveringen/innleveringen. Listen bør revideres f.eks. 1 gang i året, evt. hyppigere når adgangene ofte endres.
d. I større virksomheter anbefales det en egen resepsjonstjeneste. Uautorisert personell og besøkende skal ledsages
