Kapabilitetsbaserad

Kapabilitetsbaserad är en term som används för att beskriva en ansats eller modell som utgår från vilka kapabiliteter (förmågor eller inneboende potentialer) en organisation, ett system eller en individ har och hur dessa kan utnyttjas för att uppnå mål. Begreppet betonar ofta kapabiliteter, kompetenser, teknik, information och styrning mot ett resultat- eller funktionsperspektiv snarare än enbart resurser eller processer.

Inom informationssäkerhet används kapabilitetsbaserad accesskontroll (capability-based access control, CBAC) där behörigheter levereras som oförfalskbara kapabilitetsnycklar (tokens) som refererar till objekt och rättigheter. Modellen underlättar finfördelad åtkomst och skalbarhet men kräver noggrann förvaltning av nycklar och möjlighet till återkallning.

Inom försvar, offentlig förvaltning och IT-planering används kapabilitetsbaserade metoder för att översätta mål till konkreta förmågor, till exempel cyber- eller logistikkapaciteter och säkring av kritisk infrastruktur. I programvaruarkitektur kan kapabilitetsbaserad design handla om att välja lösningar utifrån deras bidrag till övergripande förmågor.

Implementering kräver gemensamma definitioner av relevanta kapabiliteter, tydlig styrning och metoder för uppföljning och utvärdering. Utmaningar inkluderar definieringsenighet, hantering av komplexitet, säkerhet och risk för fragmentering när olika aktörer tolkar begreppet olika.

Kapabilitetsbaserad är en flexibel ansats som vägleder resultatfokuserad planering och design när rätt organisatoriska och tekniska strukturer är på plats.