Alikriteeri tarkentaa pääkriteerin vaatimusta.
Organisaatio on tunnistanut tietojärjestelmät, joissa haittaohjelman torjuntaohjelmistoilla pystytään saamaan lisäsuojausta.