A A informação deve estar acessível para o funcionamento da organização e para o alcance de seus objetivos e missão.
B A informação deve estar correta, ser verdadeira e não estar corrompida.
C A informação deve ser acessada e utilizada exclusivamente pelos que necessitam dela para a realização de suas atividades profissionais na organização; para tanto, deve existir uma autorização prévia.
D A informação deve ter um registro que impossibilite a identificação de quem fez o acesso e o que foi feito com a informação.