Common Criteria
Международная схема, по которой независимые лаборатории оценивают функции безопасности продукта; уровни гарантий — от EAL1 до EAL7.
Common Criteria (ISO/IEC 15408) устроена так: производитель пишет задание по безопасности (security target), а аккредитованная лаборатория оценивает продукт на соответствие ему. Сертификат относится именно к этой конфигурации и профилю, а не к продукту вообще. Сертификат легко принять за гарантию, но на деле это заявление о том, что именно проверялось.
Уровни EAL описывают глубину проверки. EAL4+ типичен для HSM и смарт-карт. Из-за сроков и стоимости до конца доходят лишь крупные вендоры, что заметно по тому, у каких продуктов сертификат вообще есть.