El principio de necesidad de saber se puede hacer cumplir con controles de acceso de usuarios y procedimientos de autorización y su objetivo es garantizar que sólo las personas autorizadas obtengan acceso a la información o los sistemas necesarios para llevar a cabo sus funciones.