Conformément aux dispositions de la loi sur la sécurité informatique , le nist est chargé d' établir des normes pour les systèmes informatiques fédéraux qui traitent des informations sensibles mais non classifiées .
La loi sur la sécurité informatique comporte des exigences relatives aux informations sensibles .