Dit soort vragen zijn normaal, want wanneer andere entiteiten toegang hebben tot je gegevens, moet je zekerheid hebben over waar ze niet bij kunnen. Een van de redenen waarom CORAX het gebruik van providerspecifieke inloggegevens implementeert, is om een op rollen gebaseerde toegangscontrole tot stand te brengen.
Hoewel er bepaalde voorraadgegevens zijn die vervoerders nodig hebben om hun agenda uit te voeren, hebben ze geen toegang nodig tot alles. Naast het opzetten van dienstregelingen en het maken van verbindingen met bestellingen en ontvangsten, is er niet veel dat vervoerders verder kunnen inzien.
CORAX is erg gefocust op het beveiligingsaspect van softwareontwerp, en ernstige datalekken moeten voorkomen worden. JE gegevens zijn van jou en mogen alleen worden bekeken door degenen die je autoriseert op de manier waarop je hebt besloten ze te autoriseren.