(2) Certifikace kryptografického pracoviště je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

a) předložená žádost o certifikaci kryptografického pracoviště a předložená dokumentace,

b) účel kryptografického pracoviště a jeho technické vybavení,

c) provozně-bezpečnostní zabezpečení kryptografického pracoviště podle specifikace kategorie kryptografického pracoviště,

d) splnění požadavků na fyzickou a personální bezpečnost kryptografického pracoviště,

e) výsledek kontroly kryptografického pracoviště ze strany Úřadu.