Контроль доступа программно, алгоритм?

Всем привет.
Давно читаю, спрашиваю первый раз)
В общем, есть проект на Delphi + MS SQL, в этом проекте я написал модуль, функционал - отправка СМС рассылок.
К этому модулю мне надо сделать контроль доступа.
Имеем:
Модуль по рассылке, с указанием темы рассылки.
Файл XLS с указанием по темам, кому и какие рассылки разрешены. (Тем рассылок ~30-40)

И мысля в голову чет плохо идет. Как грамотнее и красивее будет это сделать?
Понимаю что средствами Delphi получится довольно громоздко и в случае изменений в составе списка доступа придется выпускать новую версию, этого бы хотелось избежать. SQL вариант - не могу придти к единому решению, как будет красиво.
Кто сталкивался, поделитесь алгоритмом проверки или идеями алгоритма)