INCIBE dispone de una serie de guías sobre políticas de seguridad para la pyme en diferentes áreas. Una de ellas es sobre control de acceso y su objetivo es establecer quien, como y cuando puede acceder a los activos de información de la empresa y registrar convenientemente dichos accesos.