Ein Prozess, der bestimmt, dass die Sicherheitsfunktionen von einem System wie vorgesehen umgesetzt werden und dass sie für eine vorgeschlagene Anwendungsumgebung angemessen sind.