L'agrément est délivré par le directeur général de l'Agence nationale de la sécurité des systèmes d'information, après avis du comité directeur de la certification. Il peut énoncer les obligations particulières auxquelles est soumis le centre d'évaluation. Il est valable pour une durée de deux ans renouvelable.