Das ECSF ist ein europäischer Bewertungsrahmen für Cloud-Souveränität. Es hilft öffentlichen Organisationen dabei, Souveränitätsrisiken zu beschreiben, Anforderungen an den Einkauf festzulegen und die Ist-Situation mit der Soll-Situation zu vergleichen.
Der Rahmen verlagert die Diskussion von allgemeinen Ansprüchen wie „europäisch“ oder „souverän“ auf überprüfbare Eigenschaften. Dabei geht es unter anderem um Gerichtsbarkeit, Daten, Betrieb, Ketten, Technologie, Sicherheit und Nachhaltigkeit.