Wat geeft het EAL (evaluation assurance level) van Common Criteria (ISO/IEC 15408), de internationale norm voor het evalueren van beveiligingsproducten, weer?

Antwoord: B. Hoe diepgaand en streng de evaluatie is uitgevoerd; de functionele eisen voor wat wordt beschermd, worden apart vastgelegd, bijvoorbeeld in een security target

Bij Common Criteria worden de beveiligingsfuncties die een product moet bieden vastgelegd in een security target (ST) of protection profile (PP), en onderzoekt een onafhankelijke evaluatie-instantie of die functies correct zijn gebouwd. EAL's lopen van 1 tot 7, en een hoger getal betekent dat ontwerpdocumenten, tests en de analyse van kwetsbaarheden diepgaander en strenger zijn geëvalueerd. Chips voor smartcards hebben vaak certificeringen zoals EAL5+ of EAL6+, die een evaluatie van kwetsbaarheden toevoegen die uitgaat van een hoog aanvalspotentieel. Ook bij hetzelfde EAL verschilt de reikwijdte van de bescherming per product, dus bij een vergelijking moet naar de inhoud van de ST worden gekeken en niet alleen naar het getal.