Der Zugriff auf die von der Organisation selbst entwickelten Anwendungen, Programme oder den Objektquellcodes bzw. jede andere Form von geistigem Eigentum (intellectual property, IP) und die Verwendung von urheberrechtlich geschützter Software wird nach dem Prinzip der geringsten Privilegien auf der Grundlage des Tätigkeitsbereichs gemäß den festgelegten Richtlinien und Verfahren für den Benutzerzugriff kontrolliert.
CC7.4
5.2(c), 5.3(a,b), 7.5.3(b,d), 8.1, 8.3, 9.2(g), A.9.4.5, A.18.1.3