Common Criteria
Marco internacional para que laboratorios independientes evalúen funciones de seguridad, con niveles de garantía de EAL1 a EAL7.
Common Criteria (ISO/IEC 15408) funciona así: el fabricante redacta un objetivo de seguridad y un laboratorio acreditado evalúa el producto contra él. El certificado cubre esa configuración y ese perfil concretos, no el producto en general. Es fácil leer un certificado como garantía, pero en realidad describe lo que se examinó.
Los niveles EAL indican lo minucioso que fue el examen. EAL4+ es habitual en HSM y tarjetas inteligentes. El tiempo y el coste hacen que solo los grandes fabricantes lleguen hasta el final, y eso se nota en qué productos llevan de verdad un certificado.