i henhold til kravene i computer security act, er nist ansvarlig for å etablere standarder for føderale datasystemer som behandler sensitiv, men ikke-klassifisert informasjon
computer security act har krav knyttet til sensitiv informasjon
nist er ikke ansvarlig for å etablere føderale datasystem standarder i det hele tatt