Es una institución estadounidense encargada de velar por la innovación y la competitividad industrial, como marco regulador sirve para evaluar el conjunto de controles de seguridad que se requieren para proteger su información, sus sistemas. 

Los controles de seguridad son las salvaguardas o contramedidas, tanto técnicas como administrativas, empleadas en los sistemas y la Institución para protegerse de los riesgos que pueden ser ocasionados por la pérdida de la privacidad, confidencialidad, integridad y disponibilidad de la información.