Certyfikacja nie jest niezbędna do uzyskania zgodności z ustawą. Warto jednak wskazać, że najważniejszy jest efekt – osiągnięcie odpowiedniego poziomu bezpieczeństwa.
Certyfikowany system ma większe szanse na bycie zgodnym z ustawą, ale nie jest to niezbędne.