资讯技术安全评估共同准则本身无法保证安全性，只能确认待评估产品声称的安全属性已经过独立验证。经过此方式评估的产品有明确的验证，在规格、实现、评估的各过程都有严谨且标准化的做法。许多的微软视窗系统（包括Windows Server 2003及Windows XP）都已通过认证，但微软仍然会针对安全漏洞发行安全补丁。其可能原因是因为取得此认证的过程允许供应商限制安全机能分析时的分析范围，并且针对产品的应用环境以及威胁强度进行假设。而且，为了成本效益以及有用的安全认证，此认证认为有必要限制评估范围，因此受验