Nıst ' e göre , akreditasyon , sistem operasyonu için yönetim yetkilisi tarafından resmi yetki ve riski açıkça kabul ediyor .
Yönetim Yetkilisi tarafından icabı yetkilendirme , akreditasyon için gerekli değildir .