U.S.A. (anni ‘90)
1991 NSA e NIST avviano un progetto comune che nel ‘92 porta alla definizione dei nuovi criteri federali basati anche su:
- i criteri canadesi Canadian Tusted Computer Product Evaluation Criteria (CTCPEC) del ‘89
- i criteri europeri ITSEC