Os sistemas de identificação e autenticação de usuários devem suportar os requisitos mínimos do NIST SP 800-63 ou equivalente, se usados em uma agência federal (EUA). Outras jurisdições, governos, organizações ou grupos provavelmente terão regras distintas.