Um der wachsenden Anzahl an Zertifizierungsverfahren für IT-Sicherheitsprodukten gerecht zu werden, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) im Jahr 2010 Fraunhofer FOKUS mit der Begleitung der Prüfstellen bei den Evaluierungsverfahren betraut. Das CertLab übernimmt die Begleitung der Prüfstellen bei der Evaluierung von Software- und Hardware-Produkten und ist die einzige Einrichtung, die diese verantwortungsvolle Aufgabe außerhalb des BSI durchführt. Während des gesamten Zertifizierungsverfahrens liegt die Verfahrenshoheit beim BSI.

Als nationale IT-Sicherheitsbehörde ist es das Ziel des Bundesamtes für Sicherheit in der Informationstechnik (BSI), die IT-Sicherheit in Deutschland voran zu bringen. Dabei ist das BSI der zentrale IT-Dienstleister des Bundes, wendet sich auch an Hersteller sowie die privaten und gewerblichen Nutzer und Anbieter von Informationstechnik.

Das BSI erteilt Sicherheitszertifikate für informationstechnische Produkte wie Smart Cards, Smart Meters, Betriebssysteme, Datenbanken und Firewalls. Die Erteilung eines solchen Zertifikates erfolgt nach erfolgreicher Prüfung und Bewertung des IT-Produktes im sogenannten Zertifizierungsverfahren. Dieses Verfahren setzt sich aus drei Phasen zusammen: Antragstellung, Evaluierung und Zertifizierung. Die Herstellerfirma stellen einen Antrag auf Zertifizierung ihres Produktes und beauftragt eine vom BSI anerkannte, externe Prüfstelle mit der Evaluierung, ob das Produkt den in den CC festgelegten Sicherheitskriterien entspricht.