En standard som upprättar de generella koncepten och principerna för utvärdering av IT-säkerhet och specificerar en allmän utvärderingsmodell. Den omfattar kataloger med säkerhetskrav på ett standardiserat språk.