En dicho documento se puede cubrir slo la parte comercial de la aprobacin de acceso que se determina por la informacin y sistema, adems se puede incluir el aspecto tcnico del control de acceso. Se puede optar por definir reglas para acceso lgico o para acceso fsico. El documento se debe redactar despus de finalizar el proceso de evaluacin y tratamiento de riesgos.