Common Criteria（CC）は、IT製品のセキュリティ評価に用いる国際的な基準です。公式ポータルは、CCと評価手法CEMを、国際的な取り決めであるCCRAの技術的基盤と説明しています。製品は認定された評価機関で評価され、認証スキームが発行した認証書はCCRAの全署名者に承認されるとされます。さらにCCRAは、評価を高く一貫した水準で行うことや、評価の重複をなくすことを目的に掲げています。
CCの定義とCCRAとの関係
個別製品の適合ではなく、評価基準と相互承認の仕組みを指す概念である。