Un organismo di accreditamento è un'organizzazione che valuta e riconosce la competenza degli organismi di certificazione. Di solito non certifica direttamente i prodotti. Invece, verifica se un certificatore possiede la competenza tecnica, l'imparzialità e le procedure necessarie per rilasciare certificati affidabili.
Nella sicurezza informatica, questo è importante perché i certificati spesso influenzano gli acquisti, la conformità e la fiducia nei fornitori. Se un organismo di certificazione è accreditato, le sue affermazioni hanno più peso negli audit e nelle valutazioni dei fornitori, soprattutto per gli standard usati nell'automazione industriale e nei sistemi di controllo. In attacchi reali, gli avversari possono sfruttare la confusione sulle credenziali, le false dichiarazioni di conformità o catene di garanzia deboli per ottenere fiducia. I difensori usano la certificazione accreditata per ridurre questo rischio, ma è solo un livello di difesa: un certificato valido non dimostra che un sistema sia sicuro, aggiornato o resistente a una compromissione.