El TOE es una aplicación que se ejecuta sobre un sistema operativo securizado y que accede a los servicios criptográficos de un HSM, proporcionando servicios de carácter criptográfico a través de la red a los usuarios finales del mismo.
El objetivo del TOE es proporcionar servicios criptográficos de alto nivel a los usuarios finales, así como proteger y servir de interfaz para la configuración del HSM y del sistema operativo subyacente.