Validação - no php ou no banco de dados

Olá pessoal, boa noite!

Estou fazendo uma aplicação e solicito dicas dos experientes em analise.

A minha aplicação necessita bloquear de acordo com o contrato fechado com o cliente.

Exemplo: O cliente X fechou um contrato para utilizar o meu sistema com 10 logins, porem uma outra empresa Y fechou conosco 20 logins.

Obs.: o mesmo sistema é disponibilizado para várias empresas.

Preciso fazer que o sistema para empresa X ao atingir o limite de 10 logins nao consiga mais criar os logins e assim utilize o sistema até 10 logins e assim tb para a empresa Y, porem bloqueando para acima de 20 logins.

A pergunta é, a regra eu faço no php ou no banco de dados?

Solicito por gentileza mais ou menos dicas como que eu faço essa situação com segurança.

Abraços.