Common Criteria
Ein internationaler Rahmen, in dem unabhängige Labore Sicherheitsfunktionen prüfen, mit Vertrauensstufen von EAL1 bis EAL7.
Bei Common Criteria (ISO/IEC 15408) verfasst der Hersteller ein Security Target, und ein akkreditiertes Labor prüft das Produkt dagegen. Das Zertifikat gilt für genau diese Konfiguration und dieses Profil, nicht für das Produkt im Allgemeinen. Man liest es leicht als Garantie, tatsächlich ist es eine Aussage darüber, was untersucht wurde.
Die EAL-Stufen beschreiben, wie gründlich geprüft wurde. EAL4+ ist bei HSMs und Smartcards üblich. Zeit und Kosten führen dazu, dass nur größere Hersteller den ganzen Weg gehen – was man daran sieht, welche Produkte tatsächlich ein Zertifikat tragen.