Kurum verilerine fiziksel veya bilgi sistemleri vasıtası ile erişim sağlayabilen tüm firmaların kurumsal gizlilik sözleşmesi bulunmalıdır.