Un framework per la valutazione indipendente, analisi e sperimentazione di prodotti IT per una serie di requisiti di sicurezza.