SP800-53 Limiti: Molto legata al concetto di federal information systems e alla legislatura USA Legislation and EOs, POLICIES, DIRECTIVES, INSTRUCTIONS, REGULATIONS, AND MEMORANDA, tutte US (oltre 50 in totale) Molto complessa e orientata ai tecnici Certificabile fuori dagli USA!?!