Theo NIST, công nhận là sự ủy quyền chính thức của quan chức quản lý về vận hành hệ thống và chấp nhận rủi ro một cách rõ ràng.
Ngoại trừ việc xác định các điều khoản, NIST còn tiến hành kiểm tra thường xuyên các công ty để xem liệu họ có vi phạm pháp luật hay không.