ограничение действий и чтения по ролям и политикам с обязательным журналированием. применяется для сертификатов в процессах кибербезопасности.