Статические ограничения в RBAC предопределены заранее и не зависят от текущих условий сессии. Примеры статических ограничений: запрет сочетания определённых ролей (например, роль создания платёжных поручений несовместима с ролью утверждения платежей), запрет использования определённой комбинации прав доступа в одной роли (нельзя объединить права на создание и удаление критичных данных в одной роли), фиксированные правила назначения ролей (роль администратора может быть назначена только сотрудникам определённого отдела).