Em atenção ao princípio constitucional da eficiência, a Administração deve definir e implantar, formalmente, uma Política de Controle de Acesso (PCA), de acordo com as orientações contidas na NBR ISO/IEC 17799/2005 (item 11.1.1).