Les centres d'évaluation

L'évaluation est réalisée par un centre d’évaluation. Les centres d’évaluation agissent en tant que partie indépendante et sont tenus de respecter les règles des schémas de certification / qualification qu'ils appliquent lors des évaluations.

Véritable partenaire de l'ANSSI, le centre d’évaluation s'intègre dans une organisation à vocation plus grande que la seule activité d'évaluation de produits et/ou de services. Les critères d’agrément examinés par l'ANSSI, imposent un cloisonnement du centre d’évaluation vis-à-vis des autres activités de l'organisme auquel il est rattaché.

Un centre d’évaluation doit être impartial et indépendant de toute pression extérieure. Les évaluateurs d’un centre impliqués dans le développement (y compris à titre de conseil) d’un produit ou service ne doivent en aucun cas être impliqués dans son évaluation.

Côté certification de produits, le centre d’évaluation est désigné CESTI (Centre d’Evaluation de la Sécurité des Technologies de l’Information) , il est agréé par le Centre de Certification National.