NCSC のページによると、両者は同じ5つの管理策を評価し、どちらも独立した検証を受けます。違いは検証の方法で、Cyber Essentials が自己評価と独立した審査の組み合わせであるのに対し、Cyber Essentials Plus はそこに独立した技術的テストが加わります。NCSC の Delivery Partner である IASME は、助言・認証取得を支援する組織のネットワークを管理しています。管理策の範囲ではなく検証の方法で段階が分かれています。
Cyber Essentials と Plus の評価方法の違い
管理策の数は同じで、Plus は独立した技術的テストが加わる点が違い。