Equipo criptográfico comercial, ensamblaje o componente sin evaluar y que ni la NSA ni NIST certifican para cualquier uso gubernamental. Estos productos pueden contener cualquier algoritmo propio de los proveedores o algoritmos registrados por el NIST. No deben ser usados para proteger información clasificada.