Ovaj dokument obezbeđuje uputstvo i specifikacije operaterima na železnici, sistem-integratorima i dobavljačima proizvoda o tome kako će se upravljati sajberbezbednošću u kontekstu pouzdanosti, dostupnosti, pogodnosti za održavanje i bezbednosti (RAMS) procesa životnog ciklusa prema EN 50126-1. Ovaj dokument je namenjen za primenu konzistentnog pristupa upravljanja bezbednošću sistema na železnici. Ovaj dokument se takođe može primeniti kada treba osigurati bezbednost sistema i komponenata/opreme nezavisno od standarda EN 50126-1:2017. Ovaj dokument se primenjuje u domenu sistema za telekomunikacije, signalizaciju i obradu podataka, voznih sredstava i stabilnih postrojenja. Obezbeđuje reference za modele i koncepte iz kojih se mogu izvesti zahtevi i preporuke, a koji su pogodni da obezbede da preostali rizik od pretnji po bezbednost bude identifikovan, nadgledan i upravljan do prihvatljivog nivoa od strane odgovornih lica u železničkom sistemu. Prikazuje osnovne bezbednosne pretpostavke na struktuirani način. Ovaj dokument ne razmatra funkcionalne zahteve koji se odnose na bezbednost sistema na železnici, već dodatne zahteve usled pretnji po bezbednost i odgovarajuće ranjivosti, a za koje treba preduzeti posebne mere i aktivnosti, i njima upravljati tokom životnog ciklusa. Ovaj dokument se koristi kako se RAMS karakteristike sistema/podsistema/opreme na železnici ne bi smanjile, izgubile ili ugrozile u slučaju namernih napada. Modeli sigurnosti, koncepti i procedure za procenu rizika opisani u ovom dokumentu su zasnovani na ili izdvojeni iz IEC/EN IEC 62443 serije standarda. Ovaj dokument je dosledan sa zahtevima za bezbednost sistema za upravljanje sadržanim u IEC 62443-2-1, a kome su osnova EN ISO/IEC 27001 i EN ISO 27002.
