I henhold til kravene i Computer Security Act, er NIST ansvarlig for å etablere standarder for føderale datasystemer som behandler sensitiv, men ikke-klassifisert informasjon.
NIST er ikke ansvarlig for å etablere føderale datasystem standarder i det hele tatt.