Common Criteria
Een internationaal raamwerk waarin onafhankelijke laboratoria beveiligingsfuncties beoordelen, met zekerheidsniveaus van EAL1 tot EAL7.
Bij Common Criteria (ISO/IEC 15408) schrijft een leverancier een security target en beoordeelt een geaccrediteerd lab het product daartegen. Het certificaat geldt voor precies die configuratie en dat profiel, niet voor het product in het algemeen. Een certificaat wordt gemakkelijk als garantie gelezen, maar het is een verklaring over wat is onderzocht.
De EAL-niveaus geven aan hoe grondig het onderzoek was. EAL4+ is gebruikelijk voor HSM's en smartcards. Door tijd en kosten halen vooral grotere leveranciers de eindstreep, wat te zien is aan welke producten daadwerkelijk een certificaat dragen.