Specifikacije in standardi morajo zajemati varnostne storitve informacijskih sistemov (avtentifikacija oseb in podjetij, protokoli nezatajljivosti, pravno veljavni elektronski dokaz, preverjanje upravičenosti), njihove komunikacijske storitve (varstvo informacijske zasebnosti pri slikovni, glasovni in podatkovni komunikaciji, varstvo slikovnih in podatkovnih zbirk, varnost sestavljenih storitev), njihovo upravljanje komunikacij in varnosti (sistem javnih/zasebnih ključev za delovanje odprtih omrežij, varstvo upravljanja omrežja, varstvo ponudnikov storitev) in njihovo certificiranje (merila in stopnje varnosti, postopki za zagotavljanje varnosti informacijskih sistemov).
Specifications and standards must cover the subjects of security services of information systems (personal and enterprise authentication, non-repudiation protocols, legally acceptable electronic proof, authorization control), their communication services (image communication privacy, mobile communications voice and data privacy, data and image data-base protection, integrated services security), their communication and security management (public/private key system for open network operation, network management protection, service provider protection) and their certification (assurance criteria and levels, security assurance procedures for secure information systems).