Според NIST акредитацията е официално разрешение от длъжностно лице от ръководството за работа на системата и изрично приемане на риска.
За акредитация не е необходима форма на разрешение от ръководството.