Заява про загрози безпеці активів, яка ідентифікує всі загрози, сприйняті аналізом безпеки як релевантні для TOE. CC характеризує загрозу з точки зору агента загрози, передбачуваного методу атаки, будь-яких вразливостей, що є основою для атаки, і ідентифікації активу, підданого атаці. Оцінка ризиків для безпеки кваліфікує кожну загрозу на основі ймовірності її перетворення на фактичну атаку, ймовірності успіху такої атаки та наслідків можливих ушкоджень;