La ley abarca programas para sistemas de seguridad no clasificados y nacionales, pero exime a las agencias que operan sistemas nacionales de seguridad de la supervisión de las OMB.
Varios organismos que operan están exentos de la supervisión de las OMB.