Das Security Framework bezeichnet den konzeptionellen Rahmen aller sicherheitsrelevanten Anforderungen. Es ist somit kein einheitliches oder standardisiertes Dokument. Vielmehr hängen die im Rahmen des Security Frameworks erforderlichen Dokumente vom Förderprogramm ab. In EU-Projekten (Horizont Europa und EVF) ist für gewöhnlich eine Übersicht aller eingestuften Deliverables, ein Programme Security Instruction (PSI) (ab VS-NfD/EU RESTRICTED) sowie ein Security Aspects Letter (SAL) als Zusammenfassung aller Sicherheitsanforderungen für die Unterzeichnung des Zuwendungsvertrags erforderlich. Alle Maßnahmen, die gefordert werden, müssen im Projekt umgesetzt werden.