Die ABM-App unterscheidet zwischen den folgenden Benutzern/Berechtigungen/Rollen:
Benutzer: Alle Benutzer haben Zugriff auf die ABM-App und können darüber eine neue Abweichung anlegen.
Abweichungserfasser: Mit dem Anlegen einer neuen Abweichung wird der Benutzer automatisch als Abweichungserfasser am Abweichungs-Asset hinterlegt. In die App hat der Benutzer eine Übersicht über alle von ihm erstellen Abweichungen.
Abweichungsverantwortlicher: Für eine Abweichung kann ein Abweichungsverantwortlicher am Abweichungs-Asset gesetzt werden. Die Abweichungsverantwortlichkeit kann aber durch den ISB angepasst oder durch den zunächst dafür bestimmten Verantwortlichen überschrieben werden. In der App hat der Abweichungsverantwortliche eine Übersicht über alle Abweichungen, für die er verantwortlich ist und bearbeiten kann.
Zustimmer: Es kann ein Zustimmer festgelegt werden. Dieser hat die Möglichkeit, dem Schließen der Abweichung zuzustimmen oder das Schließen abzulehnen.
Informationssicherheitsbeauftragter: Der ISB hat schreibenden Zugriff auf alle Abweichungen und Maßnahmen über alle Status hinweg. Diese Rolle wird zentral über die Benutzerrechte verteilt.
Admin: Der Admin hat lesenden Zugriff auf alle Abweichungen und Maßnahmen sowie die Möglichkeit, die Einstellungen der ABM-App anzupassen. Diese Rolle wird zentral über die Benutzerrechte verteilt.
Auditor: Der Auditor hat lesenden Zugriff auf alle Abweichungen und Maßnahmen. Diese Rolle wird zentral über die Benutzerrechte verteilt.