หน่วยงานที่ได้รับอนุญาตฯ จะต้องทำการแต่งตั้งเจ้าหน้าที่ที่จะให้สิทธิในการเข้าไปดำเนินการปรับปรุงบัญชีลูกค้า พร้อมทั้งจัดส่งรายชื่อพนักงานดังกล่าวให้แก่ หน่วยงาน IT Security Management ที่รับผิดชอบ เพื่อดำเนินการอนุญาต และเปิดสิทธิให้สามารถเข้าไปดำเนินการปรับปรุงแก้ไข ตามที่ได้รับมอบหมายภายใต้ขอบเชตที่กำหนดไว้ในตารางผู้มีสิทธิในการดำเนินการปรับปรุงแก้ไขบัญชีลูกค้า และส่งสำเนารายชื่อดังกล่าวแก่หน่วยงาน RRM เพื่อทำการควบคุมให้มีการดำเนินการเป็นไปตามที่กำหนดไว้ในตารางสิทธิในการดำเนินการปรับปรุงแก้ไขบัญชีลูกค้า