Leitfragen:

1. Wer ist zuständig für die Methoden und Verfahren, mit welchen die PIN-Daten geändert werden können?
2. Wer führt die Änderungen durch?
3. Wie wird sichergestellt, dass die Änderungen nur den Berechtigten zur Kenntnis gelangen?  
4. Wann werden die PIN-Daten vom Betreiber gesperrt?
5. Wie ist eine Entsperrung möglich?  
6. Wie werden unerwünschte Nutzer von einer erneuten Anmeldung bzw. Beantragung von Zugriffsrechten ferngehalten?  
7. Wie wird Missbrauch von PIN und anderen Zugriffsdaten beobachtet?
8. Wie wird Missbrauch von PIN und anderen Zugriffsdaten verfolgt?