Tässä ohjeessa kuvataan tietoturvallisuuden arviointilaitoksen rooli ja tehtävät siinä tietoturvallisuuden arviointitoiminnassa, josta säädetään varsinkin Arviointilaitoslaissa ja jonka ohjauksesta ja valvonnasta Traficom vastaa. Ohjeessa tarkoitetaan arviointilaitoksella aina tietoturvallisuuden arviointilaitosta. Ohjeessa kuvataan arviointilaitosten toimintaa koskevat vaatimukset ja arviointia koskeva menettely. Hyväksytyn arviointilaitoksen on tunnettava sen toimintaan liittyvä voimassa oleva lainsäädäntö ja muut toimintaa koskevat vaatimukset.