Theo NIST, công nhận là sự ủy quyền chính thức của quan chức quản lý về vận hành hệ thống và chấp nhận rủi ro một cách rõ ràng.
Sự cho phép chính thức của quan chức quản lý là không cần thiết để công nhận.