Das BSI entwickelt Prüfstandards unter Beteiligung betroffener Behörden und in Kooperation mit Anwenderorganisationen und Herstellern. Mithilfe dieser Standards können informationstechnische Produkte und Systeme geprüft und zertifiziert werden. Mit der Zertifizierung eines Schutzprofils wird der Nachweis erbracht, dass das Schutzprofil vollständig, konsistent und technisch stimmig ist.