Organisationer ställs numera inför ökade krav på förändring och förnyelse i sitt affärsgörande. Det medför samtidigt nya krav på de affärsstödjande IT-system som befinner sig i organisationen vilka måste klara de högre kraven på anpassning i samband med en förändring av organisationen och affärsprocesserna. För att kunna uppnå de nya kraven på flexibilitet och lös koppling som verksamheten ställer på systemen realiserar nu alltfler service-orienterade arkitekturer vilket innebär att delarna i systemen utvecklas som tjänster, levererade efter behov och konsumerade på begäran.Affärsgörandet i den service-orienterade miljön kräver tillit till både miljön och transaktionerna. Vi menar att det är först när aktörernas trygghetsbehov är tillfredsställt som förutsättningar finns att aktörerna känner ett intresse eller en vilja att delta i den öppna miljöns olika affärsaktiviteter. Affärsvärdet som kommuniceras i miljöns interaktioner bestämmer till stor del säkerhetsbehovet och därmed säkerhetsarkitekturens utformning.För att kunna säkra den öppna miljö där tjänsterna brukas och affärsinteraktionerna sker ser vi ett behov av en säkerhetsmodell som är tillräckligt flexibel för att inte inverka hämmande på Serviceorienteringens grundläggande principer såsom dynamik och flexibilitet i arkitekturen eller på autonomin för inblandade aktörer och tjänster.