5.5 Зіставлення компонентів довіри до безпеки, визначених ISO/IEC 15408, з вимогами НД ТЗІ 2.5-004-99 може проводитися під час виконання робіт: - з оцінювання рівня гарантій коректності реалізації ФПБ, які виконуються в процесі проведення державної експертизи в сфері ТЗІ, з метою визначення та підтвердження факту реалізації в ОЕ ФПБ з рівнем гарантій, який однозначно відповідає переліку компонентів довіри до безпеки, реалізацію яких для відповідного ЗТЗІ від НСД (захищеного від НСД компонента обчислювальної системи, компонента КЗЗ КСЗІ) підтверджено за результатами оцінювання (сертифікації) на відповідність вимогам ISO/IEC 15408; - зі створення ЗТЗІ від НСД (захищених від НСД компонентів обчислювальної системи) з метою підготовки відповідних матеріалів (завдання з безпеки (ЗБ), опис об'єкта оцінювання (ОО) тощо), необхідних для оцінювання (сертифікації) на відповідність вимогам ISO/IEC 15408; - зі створення захищених ІТС (КСЗІ в ІТС) під час проведення аналізу можливості включення до складу відповідних ІТС (КЗЗ створюваних КСЗІ) певних ЗТЗІ від НСД або захищених від НСД компонентів обчислювальної системи, для яких наявні результати оцінювання (сертифікації) на відповідність вимогам ISO/IEC 15408, але немає (на момент проведення аналізу) результатів державної експертизи в сфері ТЗІ, з метою попереднього визначення рівня гарантій коректності реалізації ФПБ, який може бути призначений КЗЗ створюваної КСЗІ за результатами експертизи; - в інших можливих випадках.