El método recomendado por el NIST e ISO se puede describir con 2 reglas: