NISTen arabera, ziurtagiria kudeaketa-funtzionarioak sistemaren funtzionamendurako duen baimen formala eta arriskuaren onarpen esplizitua da.
Terminoen definizioan izan ezik, NISTek aldizkako kontrolak egiten dizkie enpresei legea urratzen duten ikusteko.