Der Anwendungsbereich dieser Norm besteht darin, die rollenbasierte Zugangskontrolle (RBAC) für das Stromversorgungsmanagement zu erleichtern. Die RBAC ordnet menschliche Benutzer, automatisierte Systeme und Softwareanwendungen (in diesem Dokument als "Subjekte" bezeichnet) bestimmten "Rollen" zu und beschränkt deren Zugriff auf nur die Ressourcen, die in den Sicherheitsrichtlinien als für ihre Rollen erforderlich identifiziert werden.
Da elektrische Energiesysteme immer stärker automatisiert werden und Cybersicherheitsbedenken immer wichtiger werden, wird es immer wichtiger sicherzustellen, dass der Zugriff auf Daten (Lesen, Schreiben, Steuern usw.) eingeschränkt wird. Wie in vielen Aspekten der Sicherheit ist RBAC nicht nur eine Technologie, sondern eine Art, ein Unternehmen zu führen. RBAC ist kein neues Konzept, sondern wird von vielen Betriebssystemen verwendet, um den Zugriff auf Systemressourcen zu steuern. Insbesondere bietet RBAC eine Alternative zum Alles-oder-Nichts-Super-User-Modell, bei dem alle Probanden Zugriff auf alle Daten haben, einschließlich Steuerbefehle.
