според nist акредитацията е официалното разрешение от страна на служителя по управление за функционирането на системата и изрично приемане на риска .
освен определянето на условията , nist също така прави редовни прегледи на компаниите , за да види дали нарушават закона .