De acordo com a norma ISO 15408, o desenvolvedor de um
produto e seu avaliador especificam, antes e durante a fase de
avaliação, o que deve ser avaliado.
A definição das propriedades exatas de segurança do alvo da
avaliação, bem como do escopo exato de avaliação negociados,
estão em um documento, denominado pelo Common Criteria de