La ley también exige que todos los operadores de sistemas informáticos federales, incluidos los organismos federales y sus contratistas, establezcan planes de seguridad.
Se requieren planes de seguridad para todas las organizaciones que operan sistemas informáticos federales.