एनआईएसटी के अनुसार, प्रत्यायन सिस्टम संचालन और जोखिम की स्पष्ट स्वीकृति के लिए प्रबंधन अधिकारी द्वारा औपचारिक प्राधिकरण है।
शर्तों को परिभाषित करने के अलावा, एनआईएसटी यह देखने के लिए कंपनियों पर नियमित जांच भी जारी करता है कि क्या वे कानून का उल्लंघन करते हैं।