Brugeridentifikations- og autentificeringssystemer skal understøtte minimumskravene til NIST SP 800-63 eller tilsvarende, hvis de bruges i et føderalt agentur (USA). Andre jurisdiktioner, regeringer, organisationer eller grupper vil sandsynligvis have særskilte regler.