داده کاربر باید حداقلی و محافظت‌شده باشد

مدارک هویتی، اطلاعات بانکی، نشست‌ها و داده‌های سفارش در نسخه عملیاتی باید با کنترل دسترسی، ثبت رویداد و نگهداری امن مدیریت شوند.