Csak honvédelmi rendszerekre alkalmazható

Kizárólag önkéntes vállalati önértékelésen alapul.

Előzetes kockázati alapon képes hiányosságokat feltárni és korrekciót kikényszeríteni

Csak a már bekövetkezett incidensek utólagos bírságolását szolgálja.