Theo NIST, công nhận là sự ủy quyền chính thức của quan chức quản lý về vận hành hệ thống và chấp nhận rủi ro một cách rõ ràng.
Theo NIST, chứng nhận là sự ủy quyền chính thức của quan chức quản lý đối với việc vận hành hệ thống và sự chấp nhận rủi ro một cách rõ ràng.