El producto objeto de la evaluación o TOE (Target Of Evaluation) consiste en un SDK de generación de claves criptográficas para la inclusión de información confidencial que identifique de forma unívoca a un usuario determinado que utilice una aplicación final. Además, el TOE a su vez, está formado de una SDK de validación que permite realizar, en términos generales, el procedimiento inverso, validando la autenticidad de la información confidencial generada por el SDK de generación y extrayendo la información propiamente dicha. La funcionalidad del TOE consiste en la generación de dos códigos QR para la inserción de los datos personales de un usuario determinado y su posterior validación de dicha información confidencial. Estos datos personales son aquellos que le permiten identificarlo de forma unívoca ante cualquier entidad.