В основу модуля Cryptallit NSM заложен принцип разделения полномочий (segregation of duties), который позволяет обеспечить надежную защиту файлов от привилегированных пользователей. Администратор домена, файлового сервера или рабочих станций имеет доступ к защищаемым файлам, однако прочитать информацию в них он не сможет.