(1) Při ověřování způsobilosti kryptografického prostředku k ochraně utajovaných informací Národní úřad pro kybernetickou a informační bezpečnost hodnotí

a) předloženou dokumentaci a funkčnost deklarovaných režimů činnosti kryptografického prostředku,

b) kryptografické parametry kryptografického prostředku,

c) technické parametry kryptografického prostředku,

d) výrobu klíčového materiálu a jeho distribuci,

e) materiál k zajištění funkce kryptografického prostředku,

f) naplnění požadavků na výrobu, provozování a ochranu kryptografického prostředku a materiálu k zajištění jeho funkce,

g) naplnění požadavků na začlenění kryptografického prostředku do komunikačního nebo informačního systému a

h) použitelnost kryptografického prostředku pro ochranu utajovaných informací České republiky, Evropské unie, nebo Organizace Severoatlantické smlouvy.