Vorgangssteuerungssysteme dienen der Realisierung und der Durchführung von Geschäftsprozes­sen, die mit Hilfe der Informationstechnologie gesteuert und kontrolliert werden. Wie so oft in der Informationstechnik ist bei der rasanten Entwicklung von Vorgangssteuerungssystemen der Sicherheitsaspekt vernachlässigt worden. Dabei ergeben sich durch den zunehmenden organisati­onsübergreifenden Einsatz von Vorgangssteuerungssystemen zusätzliche Sicherheitsprobleme. Beispielsweise sind die unterschiedlichen Sicherheitspolitiken der Sicherheitsdomänen einzelner Organisationen zu berücksichtigen und innerhalb eines Sicherheitssystems unter einen Hut zu bringen. Ziel dieser Arbeit ist es, eine Sicherheitsarchitektur zu entwerfen, die eine workfloworientierte Umsetzung von Sicherheitsanforderungen zwischen unterschiedlichen Sicherheitsdomänen ermöglicht. Dazu werden zuerst die für verteilte Vorgangssteuerungssysteme nötigen Sicherheits­anforderungen analysiert. Aufbauend auf dieser Analyse und der an eine Architektur für verteilte Vorgangssteuerungssysteme gestellten Anforderungen wird eine Sicherheitsarchitektur entwor­fen. Sicherheitsprotokolle verdeutlichen die Kommunikation und das Zusammenspiel der einzel­nen Komponenten der Architektur. Der Schwerpunkt liegt dabei auf der Vergabe von Zugriffsrechten im Rahmen von Teilschritten eines Workflows. Die entworfene Sicherheitsarchi­tektur und die Protokolle werden in UML modelliert.