O Decreto nº 3.505, de 13/06/2000, instituiu a política de segurança da informação na administração pública federal.

Em um de seus artigos, estabelece que, para a garantia formal de um produto ou serviço, este deve estar identificado e de acordo com uma norma legal, por meio de um certificado denominado de: