סעיף 7 לתקנות חתימה אלקטרונית (חתימה אלקטרונית מאובטחת, מערכות חומרה ותוכנה ובדיקת בקשות), התשס״ב–2001, בקרת גישה והפרדת תפקידים.

(א)גורם מאשר יבטיח כי ביצוע הפעולות החיוניות לא יהא בשליטתו של אדם אחד בלבד.

(ב)גורם מאשר יבטיח את מידור הגישה לחלקים החיוניים, כך שלאותו אדם לא תהא גישה לכל החלקים החיוניים.

(ג)גורם מאשר ינהיג אמצעי זיהוי שיבטיחו זיהוי ותיעוד גישתו של כל אדם למערכת.

(ד)הרשם רשאי לפטור גורם מאשר מהחובות לפי תקנות משנה (א) ו־(ב), מטעמים שיירשמו, ורשאי הוא לקבוע להן חובות חלופיות.