Sul sito di ACN, alla pagina del CVCN è scritto:
"Il Centro di Valutazione e Certificazione Nazionale (CVCN) ha il compito di valutare la sicurezza di beni, sistemi e servizi ICT che rientrano nelle categorie previste dal DPCM 15 giugno 2021."
Controllando il DPCM 15 giu 2021 sono indicate le 4 Categorie di servizi previste sono quelle all'Allegato 1:
- Componenti hardware e software che svolgono funzionalità e servizi di rete di telecomunicazione (accesso, trasporto, commutazione).
- Componenti hardware e software che svolgono funzionalità per la sicurezza di reti di telecomunicazione e dei dati da esse trattati.
- Componenti hardware e software per acquisizione dati, monitoraggio, supervisione controllo, attuazione e automazione di reti di telecomunicazione e sistemi industriali e infrastrutturali.
- Applicativi software per l'implementazione di meccanismi di sicurezza.