基づいて第三者が評価し、その結果を公的に検証する制度です。本制度は、政府機関がIT製品を調達する際のセキュリティ要件の確認手段として活用されています。ITセキュリティ評価及び認証制度(JISEC)暗号モジュール試験及び認証制度(JCMVP)暗号モジュールが、その内部に格納するセキュリティ機能並びに暗号鍵及びパスワード等の重要情報を適切に保護していることを、第三者が試験・認証することにより、利用者が暗号モジュールのセキュリティ機能等に関し、正確で詳細な情報を把握できるようにする制度です。5010005007126)。