Consiste in un framework le cui caratteristiche prevedono oggettività, consistenza e completezza, il cui scopo è quello di garantire la gestione del rischio in maniera trasparente in tutto il processo produttivo. I principali benefici dovuti alla sua adozione sono:
valutazione e comparazione oggettiva dei CSP;
riduzione di costi e tempi;
prevenzione di situazioni di lock-in rendendo più snelli i modelli di business;
conformità con la maggior parte degli standard;
gestione del rischio incentrato sulla disponibilità, confidenzialità ed integrità delle informazioni