Un criterio di protezione che determina se un utente o un gruppo può accedere a un elemento specifico ed eseguire un'operazione.