фирме должен быть издан приказ, который определяет перечень лиц, имеющих допуск к этой информации, и порядок доступа к ней.