داده مالی شرکت باید قابل کنترل، قابل ردیابی و قابل پشتیبان‌گیری باشد

در استقرار تحت وب، داده‌های عملیاتی روی زیرساخت سروری سرویس نگهداری می‌شود. جزئیات محل نگهداری، سطح دسترسی فنی و سیاست نگهداری داده در مدل استقرار مشخص می‌شود.

برای هر استقرار باید برنامه بکاپ منظم، نگهداری نسخه‌های پشتیبان و آزمون بازیابی تعریف شود؛ چون بکاپ فقط وقتی ارزش دارد که قابل بازیابی باشد.

کاربر فروش، انبار، مالی و مدیریت باید دسترسی متفاوت داشته باشند. سطح دسترسی کمک می‌کند کاربر فقط اطلاعات و عملیات مرتبط با نقش خود را ببیند.

عملیات مهم مثل تایید، ابطال، تغییر سند یا تغییر اطلاعات حساس باید قابل ردیابی باشد تا مدیر بداند چه کسی، چه زمانی، چه تغییری انجام داده است.

دسترسی کاربران باید با حساب کاربری مشخص، رمز عبور مناسب و سیاست‌های کنترلی مدیریت شود. در فازهای بعدی می‌توان کنترل‌های تکمیلی مثل OTP را هم اضافه کرد.

در ساختار چندشرکتی، عضویت کاربر در شرکت و انتخاب شرکت فعال اهمیت دارد؛ چون داده‌های هر شرکت باید از شرکت دیگر جدا و قابل کنترل باشد.