Een lijst waarop staat wie welke toegang en/of bevoegdheden heeft in een informatiesysteem of onderdeel ervan.