Selon le nist , l' accréditation est l' autorisation formelle du responsable de la gestion pour l' exploitation du système et une acceptation explicite du risque .
À l' exception de la définition des termes , le nist émet également des contrôles réguliers sur les entreprises pour voir s' ils enfreint la loi .