Arviointikriteeristöt

Arviointikriteeristöt tukevat organisaatioiden, tietojärjestelmien ja tiedon käsittelyn vaatimustenmukaisuuden ja tietoturvallisuuden arviointia ja kehittämistä.

Kriteeristöjä voidaan käyttää apuna esimerkiksi arvioitaessa tietoturvallisuutta koskevien lakisääteisten vaatimusten täyttymistä organisaatiossa.