Совокупность факторов, по сопоставлению с которыми оценивают значимость риска.
Примечание 1: Критерии риска основаны на установленных целях организации, внешней и внутренней области применения организации.
Примечание 2: Критерии риска могут быть сформированы на основе требований стандартов, политики, законодательных и иных требований.