El
En el document venen detallats tant la fortalesa requerida i les garanties d'avaluació i certificació que han de presentar els mecanismes utilitzats, segons el nivell de seguretat exigit per a cada mesura.
A més del llistat dels mecanismes criptogràfics autoritzats i els seus corresponents estàndards, es recull una relació dels quals han d'utilitzar-se per a cadascuna de les mesures recollides en l'Annex II de l'Esquema Nacional de Seguretat, estructurades en tres grups: marc organitzatiu [org], marc operacional [op] i mesures de protecció [mp].