На последнем этапе разработки системы защиты персональных данных проводится процедура аттестации информационной системы в соответствии с критериями безопасности информации. Аттестация подразумевает осуществление комплекса организационных и технических мер, по результатам которых выдается специальный документ (Аттестат соответствия), подтверждающий, что объект, указанный в аттестате, соответствует установленным требованиям и рекомендациям по обеспечению технической защиты конфиденциальности информации либо другим нормативно-техническим стандартам безопасности информации.