تغطي هذه المواصفة الفنية التحكم في وصول المستخدمين والوكلاء التلقائيين - في المواضيع التالية - إلى البيانات في أنظمة الطاقة عن طريق التحكم في الدخول المعتمد على الوظيفة (RBAC) . التحكم في الدخول المعتمد على الوظيفة ليس مفهوم جديد ولكنه مستخدم في العديد من أنظمة التشغيل للتحكم في الوصول إلى موارد النظام. وهو بديل لنموذج كل شيء أو اللاشيء للمستخدم المميز. ويتماشى مع مبدأ الأمن ذي الامتيازات الأقل، الذي ينص على أنه لا ينبغي إعطاء أي شخص المزيد من الحقوق فوق ما هو ضروري لأداء وظيفته. وتُمكن هذه الطريقة المؤسسة من فصل قدرات المستخدم المميز وتجميعهم في حسابات خاصة للمستخدمين محددة حسب الوظيفة لأشخاص محددين. ويتيح ذلك تنفيذ مجموعة متنوعة من السياسات الأمنية والشبكات وجدار الحماية والنسخ الاحتياطية وتشغيل النظام. ويمكن للموقع الذي يفضل وجود مسئول واحد قوي مع السماح للمستخدمين الأكثر دراية بإصلاح أجزاء من نظامهم الخاص، تحديد دور متقدم للمستخدم. ولا يقتصر نظام RBAC على المستخدمين فقط، بل وينطبق بنفس الدرجة على وكلاء الحاسوب التلقائيين، مثل أجزاء البرمجيات التي تعمل مستقلة عن تفاعلات المستخدم. وتمت تغطية التفاعلات التالية في مجال هذه المواصفة الفنية: - الوصول المحلي (السلكي المباشر) إلى الهدف بواسطة المستخدم البشري؛ - الوصول المحلي (السلكي المباشر) إلى الهدف من قبل وكيل الحاسوب المحلي والتلقائي، وعلى سبيل المثال هدف آخر في محطة فرعية. - الوصول المباشر من قبل المستخدم إلى الهدف باستخدام اللوحة الخاصة بالهدف أو واجهة HMI. - الوصول عن بعد (عبر الطلب الهاتفي أو وسائط اللاسلكي) إلى الهدف من قبل مستخدم بشري؛ - الوصول عن بعد (عبر الطلب الهاتفي أو وسائط لاسلكي) إلى الهدف من قبل وكيل الحاسوب عن بعد، على سبيل المثال هدف آخر في محطة فرعية أخرى، أو تطبيق مركز التحكم. كما هو الحال في العديد من الجوانب الأمنية، لا يعد نظام RBAC مجرد تقنية؛ بل هو وسيلة لإدارة الأعمال التجارية. مع تغير أسماء الهدف بشكل متكرر أكثر من أسماء الوظائف ومع تغير أسماء الوظائف أكثر من حقوق نموذج البيانات (مثل IEC 61850)، فإنه من المستحسن تخزين الكيانات المتغيرة بشكل متكرر (أي أسماء الأهداف) خارج الهدف. ويتم تخزين أسماء الوظائف والحقوق الأقل تغيرًا داخل الهدف. وبالتالي يوفر RBAC وسيلة لإعادة توزيع ضوابط النظام على النحو المحدد في سياسة المؤسسة. يغطي مجال هذه المواصفة كل ما يلزم للتشغيل المتبادل بين الأنظمة من مختلف الشركات. وبالتالي فإن الغرض من هذه المواصفة هو: - أولاً، تقديم \"الأهداف – الوظائف - الحقوق\" كمفهوم للتفويض؛ - ثانيًا، لتعزيز التحكم في الوصول المعتمد على الوظيفة للنظام الكامل في إدارة أنظمة الطاقة؛ و - ثالثًا، لتمكين قابلية التشغيل البيني في بيئة متعددة الشركات لأتمتة المحطات الفرعية. خارج مجال هذه المواصفة كل الموضوعات التي لا ترتبط مباشرة بتعريف الوظائف ورموز الوصول المحلي وعن بعد، وخاصة المهام الإدارية أو التنظيمية، مثل: - تعريفات/ سياسات أسماء المستخدم وكلمة المرور.