https://www.boe.es/buscar/act.php?id=BOE-A-2008-979
Escribir una serie de consejos, sugerencias, normas, directrices (o como se quiera llamar) que se podrían indicar a esa oficina para gestionar los datos en papel cumpliendo el RMS.
-	Registrar que personas tienen acceso a los datos y los cambios que realizan en ellos
-	Establecer permisos en los archivos para que no puedan hacer copias
-	Registrar todas las incidencias
-	Controlar el acceso a la cantidad mínima necesaria de datos
-	Realizar alguna autentificación de la persona que va a tratar los datos
-	Las contraseñas de las personas con acceso a los datos deben ser cambiadas como máximo en un año
-	Realizar copias de los datos por si ocurre algún problema
-	Asegurarse cuando se elimina algún fichero que de verdad se ha borrado
-	Los datos del archivo tienen que poder verse de manera clara: formato, fecha, emisor
-	Solo permitir acceso a los lugares físicos donde se almacenan los datos a personal autorizado