Ein Standard wird von Organisationen veröffentlicht und ist im Gegensatz zu externen Anforderungen nicht direkt verbindlich und verpflichtend umzusetzen. Oftmals ist es sinnvoll, Standards umzusetzen, um Risiken zu senken oder externe Anforderungen (Regulation) einzuhalten.
Meist können aus einem Standard direkt Requirements abgeleitet werden.