Et datafelt i en tilgangskontrolliste (ACL) som angir en operasjon som kan gjøres med nøkkelring elementet, for eksempel dekryptering eller godkjenning.