En France, CESTI est un prestataire de service, indépendant, chargé d'évaluer la conformité d'un produit aux Critères Communs. Il doit être agréé par la DCSSI et respecter les règles du schéma de certification français.

Les résultats des évaluations sont ensuite présentés à la DCSSI pour l'obtention du certificat de conformité Critères Communs.

Exemple de livraison, pour évaluation CC, du développeur vers le CESTI :