Ifølge NIST er akkreditering den formelle autorisasjonen fra den ledende tjenestemannen for systemoperasjon og en eksplisitt aksept av risiko.
Bortsett fra definisjon av begreper, utsteder NIST også regelmessige kontroller på selskaper for å se om de bryter loven.