Brukeridentifikasjons- og autentiseringssystemer må støtte minimumskravene til NIST SP 800-63 eller tilsvarende hvis de brukes i et føderalt byrå (USA). Andre jurisdiksjoner, myndigheter, organisasjoner eller grupper vil sannsynligvis ha distinkte regler.