コモンクライテリア
独立した評価機関にセキュリティ機能を検証させるための国際的な枠組み。保証レベルはEAL1からEAL7まで。
コモンクライテリア（ISO/IEC 15408）では、ベンダーがセキュリティターゲットを作成し、認定された評価機関が製品をそれに照らして評価する。認証書が対象とするのは評価された特定の構成とプロファイルであり、製品全般ではない。認証書を保証書のように読んでしまいがちだが、実際には「何を調べたか」の証明にすぎない。
EALの段階は評価の徹底度を表す。HSMやスマートカードではEAL4+がよく見られる。時間と費用がかかるため、最後までやり切るのは大手ベンダーが中心で、認証を掲げる製品の顔ぶれにもそれが表れている。