Internationales Klassifizierungssystem für die Sicherheit von IT-Systemen. Die Common Criteria (CC) erschienen 1996 und teilen IT-Systeme in 8 Sicherheitsstufen von EAL 0 (Keinerlei Sicherheitsstruktur) bis EAL 7 (Formelles Design und Test). In Deutschland ist für Zertifizierungen nach CC das BSI zuständig.