제3자 평가 기관
클라우드 서비스의 보안 제어 항목이 규정된 표준을 준수하는지 독립적으로 검증하는 공인된 외부 기관이다. 미국 정부의 보안 인증 과정에서 객관적인 보안성 검토와 위험 평가를 수행하는 핵심 주체이다.