Die Subfunktionen definieren bestimmte Handhabung innerhalb einer Funktion – wie „Neuanlegen“, „Ändern“, „Löschen“ etc. Die Subfunktionen werden einer bestimmten Funktion zugeordnet und haben nur zusammen mit dieser eine Bedeutung. Ein abstraktes „Löschen“ existiert nicht – gelöscht können Schlüssel, Benutzer etc.
Die Unterfunktionen werden mit der Maske „Unterfunktionen“ verwaltet.

