本ガイドラインは、デジタル認証における本人確認および登録プロセスに焦点を当てています。本人確認プロセス中に、申請者は認証情報サービスプロバイダーに対して本人を確実に証明する証拠を提出し、プロバイダーが適切な信頼度レベルでその身元を主張できるようにします。3つのアイデンティティ信頼度レベルのそれぞれについて、技術要件を定義しています。

本ガイドラインは、以前に認証されたサブスクライバーであることを確立するため、ネットワークを通じて政府情報システムと相互作用するサブジェクトの認証に焦点を当てています。認証プロセスの結果は、認証を行うシステムによってローカルで使用されるか、フェデレーション型アイデンティティシステムで主張されます。3つの認証器信頼度レベルについて技術要件を定義しています。

本ガイドラインは、アイデンティティフェデレーションおよびそれを実装するための主張の使用に焦点を当てています。フェデレーション機能により、認証情報サービスプロバイダーが複数の独立した運用者に対して認証属性および加入者属性を提供できます。逆に、依存当事者も複数のプロバイダーを利用可能になります。本出版物はNIST特別出版800-63の前版に代わるものです。

連邦政府機関による管理対象外密情報（CUI）の保護が重要であることを強調し、NIST SP 800-171のセキュリティ要件を評価するための手順および方法論を提供する。非連邦システムおよび組織に対するCUI保護要件の評価体制を構築するための実践的ガイダンスを示す。

非連邦システムおよび組織に存在するCUIの保護に関する推奨セキュリティ要件を規定する。連邦政府機関がCUの機密性を保護するために実装すべき統制措置を詳細に記述し、非連邦セクターでのCUI処理時に遵守すべき基準を提示する。

エネルギー、水道、自動車、消費者向け電子機器、政府機関など多くの業種でIoT技術への関心と新規ネットワーク接続製品のサイバーセキュリティへの懸念が高まっている。本ハンドブックは、あらゆる業種や使用事例に対応した安全なIoT製品の開発と展開に関連する重要な概念、IoT製品アーキテクチャを含む内容について説明している。

NIST CSF 2.0は、業界、政府機関、その他の組織がサイバーセキュリティリスクを管理するための指針を提供する。規模、部門、成熟度を問わず、あらゆる組織がサイバーセキュリティ体制を理解、評価、優先順位付け、伝達するために利用可能な、高次のサイバーセキュリティ成果の分類法を提供する。CSFは成果達成の方法を規定せず、追加のガイダンスを提供するオンラインリソースに関連付けている。