CESG afirma que la marca ha sido probada.

La marca CESG Claims Tested (abreviada como CCT Mark o CCTM ), anteriormente conocida como CSIA Claims Tested Mark , ^{[ 1 ]} es un estándar del gobierno del Reino Unido para la seguridad informática .

La marca CCT se basa en un marco que permite a los proveedores afirmar las características de seguridad de sus productos y servicios, y a laboratorios de pruebas independientes evaluarlos para determinar si cumplen con dichas afirmaciones. En otras palabras, la marca CCT ofrece un método de garantía de calidad para validar si la implementación de un producto o servicio de seguridad informática se ha realizado correctamente.

La certificación CCT se desarrolló bajo los auspicios del Patrocinador Central para la Garantía de la Información ^{[ 2 ]} (CSIA) del Gobierno del Reino Unido, que forma parte de la función de Inteligencia, Seguridad y Resiliencia (ISR) de la Oficina del Gabinete . La función de proporcionar información especializada para la certificación CCT recayó en CESG, como Autoridad Técnica Nacional (NTA) del Reino Unido para la Seguridad de la Información, que asumió la responsabilidad del programa en su conjunto el 7 de abril de 2008.

Todos los laboratorios de ensayo deben cumplir con la norma ISO 17025 , y la acreditación la realiza el Servicio de Acreditación del Reino Unido (UKAS).

La marca CCT se compara a menudo con los Criterios Comunes (CC) internacionales, lo cual es a la vez correcto e incorrecto:

• Ambos proporcionan métodos para lograr cierto grado de garantía en productos y sistemas de seguridad informática.
• Ninguno de los dos puede garantizar que la aprobación signifique que no existen fallos explotables, sino que reducen la probabilidad de que exista tal fallo.
• Los Criterios Comunes están estructurados por capas, con múltiples especificaciones de Nivel de Garantía de Evaluación (EAL) disponibles, cuya complejidad, plazos y costes aumentan a medida que se incrementa el número de EAL.
• Los Criterios Comunes están respaldados por un Acuerdo de Reconocimiento Mutuo (ARM), lo que, al menos en los números EAL más bajos, significa que los productos probados en un país normalmente serán aceptados en otros mercados.
• La marca CCT está dirigida al mismo mercado que los números CC EAL inferiores (actualmente EAL1/2) y ha sido diseñada específicamente para la eficiencia en plazos y costes.

En septiembre de 2010, CESG anunció que el componente de garantía de producto de la certificación CCT Mark sería reemplazado por el nuevo enfoque de Garantía Comercial de Producto (CPA). Aún no está claro si la certificación CCT Mark seguirá vigente para la garantía de los servicios de seguridad de la información .

• El sitio web oficial de la marca CESG Claims Tested.