Според NIST акредитацията е официално разрешение от длъжностно лице от ръководството за работа на системата и изрично приемане на риска.
Освен дефиниране на термини, NIST също извършва редовни проверки на компаниите, за да види дали нарушават закона.