(1) Pristop do podatkov z uporabo aplikativne programske opreme se varuje s sistemom gesel za avtorizacijo in identifikacijo uporabnikov programov in podatkov.

(2) Sistem za avtorizacijo in identifikacijo iz prejšnjega odstavka mora omogočati možnost naknadnega ugotavljanja, kdaj so bili podatki, ki so davčna tajnost, obravnavani ter kdo jih je obravnaval.

(3) Pooblaščena oseba določi režim dodeljevanja, hranjenja in spreminjanja gesel.