a) für das Personal des Kartenzahlverfahrens und das Personal der abwickelnden Stelle getrennte Authentifizierungsverfahren für den Zugang zu dem Informationsverwaltungssystem angewendet werden;

b) die Nutzer nur Zugang zu Informationen haben, zu deren Erhalt sie in Einklang mit dieser Verordnung befugt sind. Insbesondere darf das Personal eines Kartenzahlverfahrens nicht auf sensible Informationen im Sinne des Artikels 14 einer abwickelnden Stelle und das Personal einer abwickelnden Stelle nicht auf sensible Informationen im Sinne des Artikels 14 eines Kartenzahlverfahrens zugreifen.