La loi exige que l' Institut National des normes et de la technologie élabore des normes et des directives pour les systèmes informatiques afin de contrôler les pertes et les modifications non autorisées ou la divulgation d' informations sensibles et de prévenir la fraude et l' utilisation abusive de l' informatique .
L' Institut National des normes et de la technologie doit avoir des directives .