La qualification est « la recommandation par l’État français de produits ou services de cybersécurité éprouvés et approuvés par l’ANSSI ». La démarche entre dans le cadre du programme des Visas de Sécurité de l’ANSSI. Les entreprises soumises au régime des opérateurs d’importance vitale (OIV) ont pour obligation d’avoir recourt à des produits et des fournisseurs qualifiés pour leur périmètre d’importance vitale.
Contrairement au football, les qualifications de l’ANSSI ne sont pas rejouées chaque année. Même si le débauchage des experts en cybersécurité a tout d’un mercato.