De verklaring door de departementale Security Officer (DSO) van de minimale normen moet worden voldaan door een specifiek systeem en bepaalde dreigingen die moeten worden tegengegaan. Opmerking: een beveiligingseisen in reactie op een eerste beveiligingsbeleid moet worden vermeld en moet vervolgens worden opgenomen in het beveiligingsbeleid van het systeem. Het dient een verklaring van het betrouwbaarheidsniveau te worden voldaan door vertrouwde hardware en software.