Законът също така изисква всички оператори на федерални компютърни системи, включително федералните агенции и техните изпълнители, да създадат планове за сигурност.
Планове за сигурност са необходими за всички организации, които управляват федерални компютърни системи.