Es una herramienta de gestión de riesgos para los sistemas de seguridad informática, fue creada por la Dirección Central de Seguridad de los Sistemas.