5. V oblasti bezpečnosti přístupu k informacím banka nebo družstevní záložna zajistí

a) přidělení přístupových práv uživatelům v informačních systémech,

b) jednoznačnou autentizaci uživatele, která musí předcházet jeho činnostem v informačních systémech,

c) přístup k informacím v informačních systémech pouze uživateli, který byl pro tento přístup autorizován,

d) ochranu důvěrnosti a integrity autentizační informace,

e) zaznamenávání událostí, které ohrozily nebo narušily bezpečnost informačních systémů, do bezpečnostních auditních záznamů, ochranu těchto záznamů před neautorizovaným přístupem, zejména úpravou (modifikací) nebo zničením, a jejich archivaci,

f) vyhodnocování bezpečnostních auditních záznamů zaměstnancem, který nemá možnost upravovat (modifikovat) v informačních systémech informace související s činností, o které je bezpečnostní auditní záznam pořízen.