Det första lagret är omfattning — vilka ramverk, processer och enheter personen berörs av. Det andra är objekt: vad hen får göra med en enskild post. Båda gäller samtidigt, och den smalare vinner.
Administratör
Ser och gör allt, hos alla kunder.
Kundansvarig
Bara sina egna kunder. Ingen väg till en kollegas.
Kundadministratör
Lägger upp användare, sätter roller, ser allt hos sig.
Ledningssystemansvarig
Kvalitets-, miljö- eller arbetsmiljöchefen. Produktens huvudanvändare.
Processägare
Sin egen process med allt som hänger i den, på en sida.
Chef
Genomför skyddsronder, äger åtgärder, ser sin enhet.
Medarbetare
Kvitterar rutiner, rapporterar avvikelser, ser sina egna certifikat. Inget register, ingen sökning bland kollegor.
Internrevisor
Genomför revisioner, även utanför sin egen del av verksamheten, men ändrar inget i det som revideras.
Extern revisor
Tidsbegränsad läsbehörighet till en utpekad del. Varje öppnat dokument loggas.