ISO/IEC 15408 Teil 2 enthält einen Katalog von vordefinierten funktionalen Sicherheitskomponenten, welche die Grundlage für die funktionalen IT-Sicherheitsanforderungen an den EVG (Evaluationsgegenstand; en: Target of Evaluation, TOE), wie in einem Schutzprofil (Protection Profile, PP) oder in Sicherheitsvorgaben (Security Targets, ST) festgelegt.