La norma fornisce i requisiti specifici per dimostrare le competenze degli individui che svolgono valutazioni e revisioni relative alla sicurezza dei prodotti IT in accordo alla serie di norme ISO/IEC 15408 e alla norma ISO/IEC 18045. È possibile che i valutatori e i tester appartengano a organismi che operano in conformità alla norma ISO/IEC 17025 e che i revisori appartengano a organismi che operano in conformità alla norma ISO/IEC 17065.