Съгласно изискванията на Закона за компютърна сигурност, NIST отговаря за установяването на стандарти за федерални компютърни системи, които обработват чувствителна, но некласифицирана информация.
NIST изобщо не отговаря за установяването на федерални стандарти за компютърни системи.