Los permisos no son “sueltos”: se organizan en una estructura formal donde cada nivel se relaciona con otros.
Cada sujeto y objeto tiene una etiqueta (nivel + categorías). Esa etiqueta define su “posición” dentro de la retícula.
Se permite el acceso solo si la etiqueta del sujeto domina la del objeto (reglas formales y consistentes).
La retícula soporta combinar y comparar etiquetas (por ejemplo, “mínimo común superior” y “máximo común inferior”).
El sistema decide automáticamente: compara etiquetas y aplica reglas sin depender de decisiones manuales (enfoque MAC).