GoTo Server verwenden von Microsoft bereitgestellte FIPS-validierte kryptografische Module, erzwingen aber nicht die Verwendung von kryptografischen Algorithmen, die FIPS 140-konform sind oder mit den von FIPS genehmigten Betriebsarten übereinstimmen.

GoTo bietet keine kryptographischen Produkte oder Komponenten an; daher kann GoTo selbst keine Einstufung oder Validierung der Sicherheitsstufe FIPS 140 beantragen.