ALCOA-CCEA原則
帰属性とは、全データの所有者・帰属・責任が特定できること。誰がタスクを実行し、記録を修正・変更したのかが常に記録される必要がある。
「必ず日付と作業者を記録する」「必要な事項を確実に記入できる書式を用意する」「修正した場合は修正理由も明記する」「登録済み電子署名を使用する」「情報のトレーサビリティを確保する」「アカウントを複数の人で共同運用しない」「適切なアクセス権限を設ける」「バイオメトリクス(生体)承認を行う(なりすまし防止)」といった対応が必要。