Evaluación

Evaluación de la seguridad de los productos y sistemas TIC de acuerdo a unos determinados criterios o normativa, en función de la información que manejan. Una vez son confirmados los resultados de la citada evaluación se inicia el proceso de certificación. El CCN realiza tres tipos de certificaciones: certificación funcional, certificación criptológica en el caso de que manejen información nacional clasificada y certificación TEMPEST.

La evaluación y certificación de un producto de seguridad TIC es el único medio objetivo que permite valorar y acreditar la capacidad de un producto para manejar información de forma segura.