bortsett fra definisjon av begreper, utsteder nist også regelmessige kontroller på selskaper for å se om de bryter loven
akkreditering er den formelle autorisasjonen fra den ledende tjenestemannen for systemoperasjon og en eksplisitt aksept av risiko, ifølge nist
for at akkreditering skal kunne skje er det ikke nødvendig å ha formell godkjenning fra den ledende tjenestemannen