Esta norma describe y explica el conjunto mínimo de atributos esenciales de los ASC y detalla las actividades y roles del Modelo de Referencia del Ciclo de Vida de Seguridad de la Aplicación (ASLCRM por sus siglas en inglés).