Esta Norma Internacional es un documento complementario de los criterios de evaluación para la seguridad de TI definidos en ISO/IEC 15408. Define las acciones mínimas que debe realizar un evaluador para llevar a cabo una evaluación ISO/IEC 15408, utilizando los criterios y la evidencia de evaluación definidos en ISO/IEC 15408. Esta norma internacional no define las acciones del evaluador para ciertos componentes de alta seguridad ISO/IEC 15408, para los cuales todavía no existe una guía generalmente acordada.
DS/ISO/IEC 18045:2008 Historia
2008DS/ISO/IEC 18045:2008 Tecnologías de la información - Técnicas de seguridad - Metodología para la evaluación de la seguridad informática