De Veiligheidsact vereist de oprichting van agentschapsbreed informatiebeveiligingsprogramma's, jaarlijkse agentschapsprogrammabeoordelingen, jaarlijkse onafhankelijke evaluaties van agentschapsprogramma's en -praktijken, agentschapsrapporten aan OMB en OMB-rapporten aan het Congres.
De Veiligheidwet vereist dat het bureau een beveiligingsprogramma heeft.