Конечным документом будет являться отчет об оценке. Документ так и называется “Отчет об оценке” в соответствии с ГОСТом 15408. Отчет об оценке дается и при оценке соответствия, и при проведении анализа уязвимостей.