Ifølge NIST er akkreditering den formelle autorisasjonen fra den ledende tjenestemannen for systemoperasjon og en eksplisitt aksept av risiko.
For at akkreditering skal kunne skje er det ikke nødvendig å ha formell godkjenning fra den ledende tjenestemannen.