এই আইনে ফেডারেল কম্পিউটার সিস্টেমের সকল অপারেটরদের, ফেডারেল এজেন্সি এবং তাদের ঠিকাদার উভয়কেই নিরাপত্তা পরিকল্পনা স্থাপন করতে হবে।
নিরাপত্তা পরিকল্পনাগুলি যে কোনও ধরনের কম্পিউটার সিস্টেম পরিচালনা করে এমন সমস্ত সংস্থার জন্য ঐচ্ছিক।