Τα συστήματα αναγνώρισης και ελέγχου ταυτότητας χρήστη πρέπει να υποστηρίζουν τις ελάχιστες απαιτήσεις του NIST SP 800-63 ή ισοδύναμο εάν χρησιμοποιούνται σε ομοσπονδιακό οργανισμό (ΗΠΑ). Άλλες δικαιοδοσίες, κυβερνήσεις, οργανισμοί ή ομάδες πιθανότατα θα έχουν διακριτούς κανόνες.