Moduł również ściśle związany z ISO 27001. System ten wymusza prowadzenie formalnej ewidencji uprawnień osoby do zasobów z zachowaniem historyczności.
Osoba przełożona wnioskuje w systemie o uprawnienia dla pra-cownika. Zdefiniowana jest lista osób i zasobów występujących w organizacji. Po zapisaniu wniosku – każde z uprawnień rozpatrywane jest indywidualnie.
Osoby ustalone wcześniej, w określonej kolejności, muszą zaakceptować uprawnienie (pełnomocnik, ABI, ASI, najwyższe kierownictwo). Po akceptacji – zlecenie uruchomienia trafia do osób technicznych, które uruchamiają fizycznie uprawnienie (i odnotowują ten fakt w systemie).
Podobnie jest z odbieraniem uprawnień (np. w przypadku odejścia pracownika). W takim przypadku ścieżka jest krótsza (inna lista osób zatwierdzających odebranie uprawnienia). W przypadku odejścia pracownika – odebranie uprawnień (ze względu bezpieczeństwa) musi być błyskawiczne zarówno w zakresie zatwierdzania, jak i fizycznego cof-nięcia uprawnień. System również o to dba.
Zestawienia pozwalają na okre-ślenie do jakich zasobów osoba posiada uprawnienia, w jakim przedziale czasowym i w jakim zakresie (np. prawo do zarządzania, użytkowania, serwisowania, itd.). Moduł obsługuje dowolne zróżnicowanie uprawnień dla danej osoby, jednak możliwe jest tez przydzielanie uprawnień dla grup pracowników. Wówczas o dostępie do zasobu świadczy sama przynależność osoby do danej grupy uprawnień.

Konfiguracja modułu - administrator:

• uzupełnia słownik operacji (prawo do zarządzania, prawo do użytkowania, ...),
• uzupełnia słownik środków trwałych (obiektów, do których przypisywane będą uprawnienia),
• do danego środka trwałego dodaje daną operację z określeniem:
• + wielu grup osób, które muszą zatwierdzić uprawnienie (w grupie może być więcej osób, ale wystarczy zatwierdzenie tylko jednej osoby, aby proces zatwierdzania przeszedł do kolejnej grupy. Kolejność grup zatwierdzeń ma więc znaczenie),
• + osób technicznych, które fizycznie nadają uprawnienie i odnotowują ten fakt w systemie,
• + wielu grup osób, które muszą zatwierdzić cofnięcie uprawnienia (może to być zupełnie inny zestaw osób, niż w przypadku zatwierdzania uprawnień. Zwykle procedura jest uproszczona, a lista osób mniejsza, ponieważ cofnięcie uprawnień musi nastąpić błyskawicznie, aby osoba z wniosku nie wykorzystała tego faktu),
• + osób technicznych, które fizycznie cofną uprawnienie i zanotują ten fakt w systemie,
• tworzy zestawy uprawnień, które będą użyteczne podczas wnioskowania o uprawnienia,
• tworzy grupy osób, do któych to grup przypisuje się uprawnienia. Osoby dodane do grupy zyskują te uprawnienia.