Сертификация средств защиты информации проводится в несколько этапов: 2

1. Подача и рассмотрение заявки на проведение сертификации. 1 Заявитель относит планируемое к сертификации средство к одному из типов, установленных требованиями по безопасности информации. 2 Затем определяет требования, на соответствие которым планируется проведение сертификации. 2 После этого заявитель производит или готовит образец средства защиты информации, а также готовит конструкторскую, программную и эксплуатационную документацию на него. 24
2. Принятие решения о проведении сертификации. 2 Решение оформляется в четырёх экземплярах, подписывается уполномоченным должностным лицом ФСТЭК России и направляется заказным почтовым отправлением с уведомлением о вручении или вручается по одному экземпляру заявителю, испытательной лаборатории и органу по сертификации. 2
3. Сертификационные испытания. 24 Они проводятся на материально-технической базе испытательной лаборатории, а также на материально-технических базах заявителя и (или) изготовителя, расположенных на территории Российской Федерации. 2 Сертификационные испытания включают оценку соответствия параметров и характеристик отобранного образца требованиям по безопасности информации, проверку организации технической поддержки средства защиты информации и организации его производства. 3
4. Экспертиза результатов испытаний. 1 Орган по сертификации проводит оценку поступивших материалов сертификационных испытаний на соответствие требованиям. 3
5. Оформление экспертного заключения по результатам сертификации и проекта сертификата соответствия. 24
6. Выдача (отказ в выдаче) сертификата соответствия. 24 Сертификат выдаётся на срок, указанный в заявке на сертификацию. 2
7. Государственный контроль и надзор за соблюдением правил обязательной сертификации и за сертифицированными средствами защиты информации. 1
8. Информирование о результатах сертификации. 1
9. Рассмотрение апелляций. 1

Сертификация средств защиты информации осуществляется на основании договоров, которые заявитель заключает с испытательной лабораторией и органом по сертификации. 2