I anvisningen beskrivs bedömningsorganens roll och uppgifter i bedömningen av informationssäkerhet liksom kraven på organens verksamhet och bedömningsförfarandet. Ett godkänt bedömningsorgan ska alltid känna till gällande lagstiftning och övriga krav som berör dess verksamhet. Anvisningen tillämpas även i förfarandet för godkännande av bedömningsorgan för informationssäkerhet.