A É indicado apenas para a elaboração de processos de gestão de segurança.
B Descreve todas as características dos processos que devem existir em uma organização para assegurar uma boa segurança de sistemas, mas não define níveis de maturidade para os processos.
C Estão sendo identificadas e estudadas as métricas de processo e de segurança.
D Foi criado para ser aplicado apenas no desenvolvimento de projetos de software.
E Aplica-se apenas a pequenas e médias organizações privadas que possuem um número reduzido de processos.