Kategoria wymagań jakościowych dotycząca ochrony danych przez system. Obejmuje między innymi wymagania dotyczące zapewniania poufności i integralności danych oraz jednoznacznego rejestrowania wykonywanych przez system i użytkowników akcji.