Ces spécifications essayent de minimiser les modifications par rapport aux pratiques actuelles des éméteurs et des lecteurs (styles de messages). Ce format a également pour but d'être facile à relire à la fois pour les humains et pour des programmes. Il se concentre sur la structure des documents. Ces spécifications seront principalement utiles pour les émetteurs d'avis comme les CSIRT [RFC2350] et pour les utilisateurs, et sont liées au domaine de la détection d'intrusion.