Luật Công (P.L.) 113-283. NIST chịu trách nhiệm phát triển các tiêu chuẩn bảo mật thông tin. và các hướng dẫn, bao gồm các yêu cầu tối thiểu đối với hệ thống thông tin liên bang, nhưng như vậy. các tiêu chuẩn và hướng dẫn sẽ không áp dụng cho các hệ thống an ninh quốc gia nếu không có sự chấp thuận rõ ràng.