4. kontrole, ki preprečujejo nepooblaščeno dodajanje, spreminjanje ali brisanje hranjenih računalniških zapisov.
(3) Vsaka sprememba računalniške rešitve (računalniških programov) iz prvega odstavka tega člena mora biti dokumentirana v časovnem zaporedju nastanka spremembe, skupaj z datumom spremembe. Iz dokumentacije mora biti razvidna tudi vsaka sprememba oblike datotek.