Оценка соответствия программного обеспечения (ПО), средств защиты информации (СЗИ) и защищенных средств обработки информации требованиям безопасности может быть добровольной (в виде декларации) или обязательной (в форме сертификации).

Сертификация – процесс подтверждения соответствия продукции установленным требованиям:

— государственным стандартам или иным нормативно правовым актам, утвержденным Правительством России, для продукции, используемой при обработке информации, содержащей сведения, составляющие государственную тайну

— государственным стандартам или иным нормативно-правовым актам, утвержденным Правительством России, ФСТЭК России, ФСБ России — для продукции, используемой при обработке конфиденциальной информации, не содержащей сведений, составляющих гостайну