Законът също така изисква всички оператори на федерални компютърни системи, включително федералните агенции и техните изпълнители, да създадат планове за сигурност.
Плановете за сигурност не са задължителни за всички организации, които работят с всякакъв вид компютърна система.