Lo que debería ser común en todos los planos de seguridad de esta especificación es el empleo del protocolo IPsec en modo túnel con empleo de ESP ("Encapsulation Security Payload") y también el empleo de autenticación con IKEv2 ("Internet Key Exchange") con certificados.