La institución aplica un sistema integral para controlar el acceso a equipos y dispositivos tecnológicos y a sistemas informáticos.

Esto incluye mecanismos de control del acceso a los datos, de control en el punto de conexión (endpoints) de autenticación e identificación, de gestión de los privilegios del usuario, de control de acceso a la red y de gestión de contraseñas y registros.