תיעוד המגדיר באופן רשמי את פונקציות אבטחה של המערכת או מוצר שמולו מתבצעת הערכה שלה. הערה: מערכת אלקטרונית מידע מדיניות אבטחה מהווה את הבסיס של הבסיס ההערכה עבור מערכת.