(2) Certifikace kryptografického prostředku je rozdělena do samostatně uzavíraných etap, které provádí odborná pracoviště Úřadu, odborné pracoviště orgánu státu, právnické osoby, nebo podnikající fyzické osoby. Na základě výsledků hodnocení etap vydá Úřad rozhodnutí. Samostatně jsou hodnoceny

a) předložená žádost o certifikaci kryptografického prostředku, kryptografický prostředek a přiložená dokumentace,

b) kryptologické parametry kryptografického prostředku,

c) technické parametry kryptografického prostředku,

d) výroba klíčových materiálů a jejich distribuce,

e) požadavky na výrobu, provozování a ochranu kryptografického prostředku,

f) požadavky na začlenění kryptografického prostředku do komunikačního nebo informačního systému,

g) použitelnost pro ochranu utajovaných informací České republiky, Evropské unie, nebo Organizace Severoatlantické smlouvy.