Systémy identifikácie a autentifikácie používateľov musia podporovať minimálne požiadavky NIST SP 800-63 alebo ekvivalentné, ak sa používajú vo federálnej agentúre (USA). Iné jurisdikcie, vlády, organizácie alebo skupiny budú mať pravdepodobne odlišné pravidlá.