(1) Pooblaščena oseba upravljavca, zadolžena za nadzor in upravljanje enotnega informacijskega sistema, dvakrat letno pripravi seznam naključnih dostopov, za katere mora naročnik preveriti upravičenost dostopov. O ugotovitvah odgovorna oseba naročnika poroča pooblaščeni osebi upravljavca.

(2) Dvakrat letno se preveri najmanj 40 programsko naključno izbranih dostopov.