La loi exige également que tous les opérateurs de systèmes informatiques fédéraux , y compris les organismes fédéraux et leurs contractants , établissent des plans de sécurité .
Les plans de sécurité sont facultatifs pour toutes les organisations qui exploitent tout type de système informatique .