законът изисква също така всички оператори на федерални компютърни системи , включително както федерални агенции , така и техните изпълнители да установят планове за сигурност .
плановете за сигурност са незадължителни за всички организации , които работят с каквато и да е компютърна система .