Атестація комплексу технічного захисту інформації (ТЗІ) на об’єкті інформаційної діяльності (ОІД), на якому озвучується мовна інформація з обмеженим доступом (кабінет керівника, кімната для переговорів, зал або нарадча кімната судових засідань, приміщення режимно-секретного органу тощо) проводиться з метою оцінки відповідності комплексу ТЗІ вимогам нормативних документів (НД) у сфері ТЗІ.

Атестація комплексу ТЗІ передбачає:

• перевірку повноти і відповідності реалізованих на ОІД заходів із захисту інформації від витоку акустичними та лазерними акустичними, віброакустичними, акустоелектричними та іншими технічними каналами витоку інформації вимогам Технічного завдання на створення комплексу ТЗІ, нормативно-правових актів та НД ТЗІ;
• розроблення Програми та методики атестації комплексу ТЗІ;
• проведення інструментального контролю захищеності мовної інформації на ОІД від витоку технічними каналами та оформлення протоколу інструментального контролю захищеності інформації;
• проведення робіт з виявлення закладних пристроїв на ОІД з оформленням Акта за результатами виявлення закладних пристроїв;
• оформлення та організація реєстрації в Адміністрації Держспецзв’язку Акта атестації комплексу ТЗІ.

Атестація може бути первинною, черговою та позачерговою.

Первинна атестація здійснюється після робіт із створення комплексу ТЗІ.  Термін проведення чергової атестації визначається НД ТЗІ та зазначається в Акті попередньої атестації. Позачергову атестацію проводиться у разі змін умов функціонування ОІД, що приводять до змін загроз для інформації, та за висновками органів, які контролюють стан ТЗІ.