A Requisitos para expirar os direitos de acesso privilegiado devem ser definidos.
B As competências dos usuários com direitos de acesso privilegiado devem ser analisadas criticamente a intervalos regulares, para verificar se eles estão alinhados com as suas obrigações.
C Deve-se fornecer informação de autenticação secreta temporária aos usuários de maneira segura.
D Procedimentos específicos devem ser estabelecidos e mantidos para evitar o uso não autorizado dos ID de usuário de administrador genérico.
E Um processo de autorização e um registro de todos os privilégios concedidos devem ser mantidos.