Penggunaan sumber kebisingan perangkat keras bukanlah persyaratan, tetapi sangat disarankan. Sumber entropi yang diidentifikasi oleh vendor akan diuji sesuai persyaratan NIST SP 800-90 (serta panduan terprogram FIPS atau CC tambahan), dan keputusan pengujian entropi akan diberikan.