Референтная модель стандарта INCITS 359-2012 состоит из двух частей: референтная модель и административная функциональная спецификация. Референтная модель определяет множества элементов, которыми оперирует стандарт: пользователи, роли, права доступа, операции и объекты (доступа). В её состав входят четыре компонента: Ядро (Core RBAC), Иерархичность (Hierarchical RBAC), Статическое разделение обязанностей (Static Separation of Duty) и Динамическое разделение обязанностей (Dynamic Separation of Duty). Ядро является обязательным компонентом при использовании подхода RBAC и определяет минимально необходимый набор элементов и связей для построения целостной системы.