Los sistemas de identificación y autenticación de usuarios deben admitir los requisitos mínimos de NIST SP 800-63 o equivalente si se utilizan en una agencia federal (EE. UU.). Es probable que otras jurisdicciones, gobiernos, organizaciones o grupos tengan reglas distintas.
