Das Bundesamt für Sicherheit in der Informationstechnik empfiehlt im Rahmen des von ihm entwickelten IT-Grundschutz, bei der Beschaffung von IT-Produkten, IT-Systemen und Sicherheitsdienstleistungen frühzeitig festzulegen, ob die bloße Zusicherung des Anbieters über implementierte Sicherheits-Funktionen und -Dienstleistungen als ausreichend vertrauenswürdig anerkannt werden kann. Insbesondere bei einem sehr hohen Schutzbedarf kann die Vertrauenswürdigkeit nur dadurch gewährleistet werden, dass unabhängige Prüfstellen die Produkte bzw. die Dienstleistungen und das Managementsystem des Dienstleisters untersuchen und bewerten (evaluieren). Darauf aufbauend kann dann ein Zertifikat erteilt werden.