Le NIST ne définit pas spécifiquement les violations. Par contre, les normes, les bonnes pratiques et les directives du NIST fournissent un cadre permettant de protéger les données contre les menaces et les attaques provenant aussi bien de l’intérieur que de l’extérieur de l’entreprise. Elles peuvent ainsi contribuer à prévenir les violations telles que définies par d’autres réglementations, dont l’HIPAA.