La norma definisce la struttura e il contenuto richiesti dei componenti funzionali di sicurezza allo scopo della valutazione della sicurezza. Include un catalogo di componenti funzionali che soddisferanno i requisiti comuni di funzionalità di sicurezza di molti prodotti informatici.