Il est institué une procédure de qualification des produits de sécurité et des prestataires de service de confiance pour les besoins de la sécurité des systèmes d'information.
Au sens du présent décret, on entend par :
1° "Produit de sécurité", tout dispositif, matériel ou logiciel, mettant en œuvre des fonctions qui contribuent à la sécurité des systèmes d'information ;
2° "Prestataire de service de confiance", toute personne fournissant des services qui contribuent à la sécurité des systèmes d'information.