Selon le nist , l' accréditation est l' autorisation formelle du responsable de la gestion pour l' exploitation du système et une acceptation explicite du risque .
L' autorisation forma par le responsable de la gestion n' est pas nécessaire pour l' accréditation .