Theo nist , thẩm quyền là sự ủy quyền chính thức của quản lý chính thức cho chiến dịch hệ thống và một sự chấp nhận rõ ràng về rủi ro .
Ngoại trừ việc xác định các điều khoản , nist cũng có vấn đề thông thường kiểm tra các công ty để xem họ có phá luật không .