Cette norme décrit les exigences minimales et un ensemble de contrôles pour créer et maintenir la confiance envers les systèmes et services numériques qui revendiquent et/ou prennent en charge les données d’identité et d’identification relatives aux personnes et aux organisations.

Elle peut s’appliquer soit aux systèmes et services numériques qui sont utilisés dans un contexte identitaire, soit à ceux qui sont utilisés et appliqués dans plusieurs contextes d’identité (c’est-à-dire dans une fédération d’identifiants ou d’identités).