Common Criteria
Un quadro internazionale per far valutare da laboratori indipendenti le funzioni di sicurezza, con livelli di garanzia da EAL1 a EAL7.
Common Criteria (ISO/IEC 15408) funziona così: il fornitore redige un security target e un laboratorio accreditato valuta il prodotto rispetto a esso. Il certificato riguarda esattamente quella configurazione e quel profilo, non il prodotto in generale. È facile leggerlo come una garanzia, ma in realtà è una dichiarazione su ciò che è stato esaminato.
I livelli EAL descrivono quanto sia stata approfondita la valutazione. EAL4+ è comune per HSM e smart card. Tempi e costi fanno sì che solo i fornitori più grandi arrivino fino in fondo, e lo si vede da quali prodotti portano davvero un certificato.