Toda a intervenção direta na base de dados deve ser feita mediante autorização prévia do cliente, através de acesso seguro, e por usuário habilitado e autorizado para executar o procedimento. Salienta-se que esse tipo de procedimento representa exposição grave a riscos de integridade e segurança dado que um operador executa comandos diretamente nas entidades do banco de dados à revelia do sistema.

Estes procedimentos exigem que seja produzido evidências de sua execução, com o preenchimento das devidas entidades de log e com as observações e referências às RMs de autorização.