II. eranskinean, informazioaren teknologia-sistemak bermatzeko NISTren printzipio eta jardunbide onartuetan identifikatutako printzipioak zerrendatzen dira (1996ko iraila).
NISTren printzipio eta praktika oro har onartuak aurkitzea, informazioaren teknologiako sistemak ziurtatzeko, II. eranskinean aipatzen dena.