Volgens de vereisten van de Computer Security Act is NIST verantwoordelijk voor het vaststellen van normen voor federale computersystemen die gevoelige maar niet-geclassificeerde informatie verwerken.
De Wet op de beveiliging van computers heeft eisen met betrekking tot gevoelige informatie.