1- ارسال درخواست و اسناد ومدارک از سوی آزمایشگاه به سازمان فناوری اطلاعات
2- بررسی اولیه اسناد آزمایشگاه و ارزیابی عملکرد آزمایشگاه توسط سازمان و اعلام نظر در خصوص نتایج ارزیابی و مدارک و اعلام به مرکز افتا
3- ارزیابی امنیتی آزمایشگاه توسط مرکز افتا شامل ارزیابی اولیه در محل، آزمون تخصصی، ارزیابی کامل آزمایشگاه و ارزیابی اعتبار کارکنان آزمایشگاه
4- جمع بند نتایج ارزیابی‌ها توسط مرکز افتا و اعلام به سازمان
5- صدور گواهی بر اساس نتایج بند 2 توسط سازمان و مرکز افتا به صورت مشترک پس از امضاء تعهدنامه در دفتر ثبت اسناد رسمی