Den angiver, hvordan systemet sikrer, at der findes et fuldstændigt revisionsspor for hver enkelt transaktion og for enhver ændring af it-systemerne og -undersystemerne, så det når som helst er muligt at fastslå ændringens art og den person, som har foretaget den.
It shall state how the system guarantees the existence of a complete audit trail for each operation and for any change made to the computerised systems and subsystems so that it is possible at any time to identify the nature of the change and the person who made it.