Actuar como guía de referencia en la identificación y el análisis de los requisitos de
seguridad asociados a las aplicaciones y entornos Web en el ámbito del Esquema
Nacional de Seguridad, con el objetivo de reducir las posibles amenazas de seguridad
asociadas a estos entornos y aplicaciones durante su diseño y antes de su paso a
producción.