според nist акредитацията е официалното разрешение от страна на служителя по управление за функционирането на системата и изрично приемане на риска .
форма разрешение от страна на служителя по управление не е необходимо за акредитация .