Kriptografik sınır
FIPS 140'ta bir kriptografik modülün nelerden oluştuğunu — dolayısıyla sertifikanın gerçekte neyi kapsadığını — belirleyen açıkça tanımlı çevre.
Sınırın içindeki her şey — donanım, bellenim, yazılım — incelenmiş ve doğrulanmış olandır. Anahtarlar ve diğer kritik güvenlik parametreleri sınırı yalnızca denetimli yollardan geçebilir, açık metin olarak da ancak sıkı koşullar altında; modül bunları sıfırlayabilmelidir. Bir HSM için sınır çoğu zaman kelimenin tam anlamıyla kurcalamaya karşı korumalı metal kasadır; bir yazılım kütüphanesi için tek bir ikili dosya olabilir, örneğin OpenSSL'in FIPS sağlayıcısı.
"FIPS doğrulamalı" ifadesi etrafındaki karışıklığın büyük kısmını sınır açıklar. Bir ürün, kendisi doğrulanmamış olsa da doğrulanmış bir modül içerebilir; doğrulanmış bir ikili dosya ise farklı bir bayrakla yeniden derlendiğinde doğrulanmış olmaktan çıkar. Çizginin nereden geçtiği modülün güvenlik politikasında yazar; az kişinin okuduğu, herkesin okuması gereken bir belgedir.