El Programa de Validación de Módulos Criptográficos (CMVP) es un programa conjunto de acreditación de seguridad estadounidense y canadiense para módulos criptográficos . El programa está disponible para cualquier proveedor que busque que sus productos estén certificados para su uso por el gobierno de EE. UU. y las industrias reguladas (como instituciones financieras y de atención médica) que recopilan, almacenan, transfieren, comparten y difunden " sensibles, pero no clasificadas ". información. Todas las pruebas del CMVP son realizadas por laboratorios externos acreditados como laboratorios de pruebas de módulos criptográficos por el Programa Nacional Voluntario de Acreditación de Laboratorios (NVLAP). Las certificaciones de productos según CMVP se realizan de acuerdo con los requisitos de FIPS 140-2 y FIPS 140-3 .
El CMVP fue establecido por el Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos y el Establecimiento de Seguridad de las Comunicaciones (CSE) del Gobierno de Canadá en julio de 1995.
El Programa de validación de algoritmos criptográficos (CAVP), que proporciona pautas para las pruebas de validación de algoritmos y componentes de algoritmos criptográficos aprobados por FIPS y recomendados por NIST, es un requisito previo para CMVP. [1]