Der Baustein NET.3.3 „VPN (Virtual Private Network)“ des Bundesamt für Sicherheit in der Informationstechnik beschreibt Anforderungen, um VPN-Lösungen sicher zu planen, umzusetzen und zu betreiben. Dabei wird hervorgehoben, dass VPNs insbesondere dazu dienen, schutzbedürftige Daten sicher über nicht vertrauenswürdige Netze wie das Internet zu übertragen.