En standard som etablerer de generelle konseptene og prinsippene for evaluering av IT-sikkerhet og som spesifiserer den generelle evalueringsmodellen. Den inkluderer kataloger med sikkerhetskrav på et standardisert språk.