Según NIST, la acreditación es la autorización formal del funcionario de gestión para la operación del sistema y una aceptación explícita del riesgo.
La autorización de formación del funcionario de gestión no es necesaria para la acreditación.