(1) Съхранението и достъпът до данните в информационните системи се осъществяват чрез системи за управление на бази данни.
(2) Системите за управление на бази данни трябва да бъдат сертифицирани в съответствие с международния стандарт ISO/IEC 15408:2005, определящ т.нар. “Common Criteria for Information Technology Security Evaluation (CC)”, или националните му приложения, като “IT-Grundschutz Methodology” на BSI (Германия), или с американския федерален профил “US Government Protection Profile for Database Management System in Basic Robustness Environments”.
(3) При осигуряване на многопотребителски достъп до съдържанието на електронни документи информационните системи трябва да осигуряват функциите по заключване и отключване на документи за осигуряване на съвместна работа с документи.
(4) Минималното ниво на защита на достъпа до ресурсите на информационните системи в администрацията трябва да бъде “1” или “С”.