Un archivo xml individual para cada política definida en el sistema, denominado políticaSeguridad<ID>.xml. En este archivo se incluyen todos los roles de usuario.

El archivo securityPolicyFunctions.xml, que contiene la lista de permisos a los que se hace referencia en los archivos políticaSeguridad<ID>.xml.