В этом документе излагаются требования к оценке риска с указанием необходимых шагов и действий. Документ обеспечивает основу для оценки риска как преднамеренных, так и непреднамеренных инцидентов. В документе рассматриваются возможные потери стоимости, а не возможные выгоды.