Las especificaciones de seguridad de un OE dado deben estar detalladas en el documento "Objetivo de seguridad", cuyo contenido debe ser evaluado y aprobado antes de someter el OE a examen.