En centralt administrerad lista med tillåtna aktörer och hur dessa identifieras i auktorisationerna måste finnas .