Das NIST gibt keine spezifische Definition für Sicherheitsverstöße vor. Vielmehr bieten die NIST-Standards, -Best Practices und -Richtlinien ein Framework für den Schutz von Daten vor internen und externen Bedrohungen und Angriffen und können helfen, Verstöße gegen andere Vorschriften, wie HIPAA, zu verhindern.