Атестація комплексу технічного захисту інформації (ТЗІ) на об’єкті електронно-обчислювальної техніки (об’єкті ЕОТ), на якому обробляється інформація з обмеженим доступом в засобах ЕОТ (монітор, пристрої системного блоку, клавіатура, принтер тощо), проводиться з метою оцінки відповідності комплексу ТЗІ вимогам нормативних документів (НД) у сфері ТЗІ.

Атестація комплексу ТЗІ передбачає:

• перевірку повноти і відповідності реалізованих на об’єкті ЕОТ заходів із захисту інформації від витоку каналами побічних електромагнітних випромінювань та наводів вимогам Технічного завдання на створення комплексу ТЗІ, нормативно-правових актів та нормативних документів системи ТЗІ;
• розроблення Програми та методики атестації комплексу ТЗІ;
• проведення інструментального контролю захищеності інформації, що обробляється засобами ЕОТ, від витоку технічними каналами та оформлення протоколу інструментального контролю захищеності інформації;
• проведення робіт з виявлення закладних пристроїв видової інформації з оформленням Акта за результатами виявлення закладних пристроїв;
• оформлення та організація реєстрації в Держспецзв’язку Акта атестації комплексу ТЗІ.

Атестація може бути первинною, черговою та позачерговою.

Первинна атестація здійснюється після робіт із створення комплексу ТЗІ. Термін проведення чергової атестації визначається НД ТЗІ та зазначається в Акті попередньої атестації. Позачергову атестацію проводиться у разі змін умов функціонування ОІД, що приводять до змін загроз для інформації, та за висновками органів, які контролюють стан ТЗІ.