La acreditación se detalla en las Normas Federales de Procesamiento de Información de NIST Publicación 102, Directriz para Certificación y Acreditación de Seguridad Informática, publicada en 1983.
La directriz para la seguridad informática se publicó en 2010.