La loi exige également que tous les opérateurs de systèmes informatiques fédéraux , y compris les organismes fédéraux et leurs contractants , établissent des plans de sécurité .
Des plans de sécurité sont nécessaires pour toutes les organisations qui exploitent des systèmes informatiques fédéraux .