CSA STAR se zasniva na postojećem ISO/IEC 27001 sertifikatu i ispunjavanju zahteva skupa kontrola definisanih u Cloud Controls Matrici (CCM).