Theo nist , thẩm quyền là sự ủy quyền chính thức của quản lý chính thức cho chiến dịch hệ thống và một sự chấp nhận rõ ràng về rủi ro .
Sự ủy quyền của quản lý chính thức không phải là thiết bị cho việc chứng minh .