2.3 Řízení přístupu k aktivům v rámci zadávacích postupů (T 3)
Zadavatel zajistí, aby řízení přístupu k aktivům v rámci zadávacích postupů bylo provedeno jednou z následujících variant

1. autentizace a autorizace přistupující osoby je založena na zadání jména a hesla. Poskytovatel dokumentu musí zajistit, aby distribuce jména a hesla přistupujícím osobám proběhla přiměřeně bezpečným způsobem,

2. autentizace a autorizace přistupující osoby je založena na certifikátu veřejného klíče přistupující osoby nebo

3. autentizace a autorizace přistupující osoby je založena i na jiných technologiích; vždy však musí probíhat přiměřeně bezpečným způsobem.