De wet omvat zowel programma's voor niet-geclassificeerde als nationale veiligheidssystemen, maar vrijlaat de instanties die nationale veiligheidssystemen exploiteren van OMB-toezicht.
Verschillende bedrijfssystemen zijn vrijgesteld van OMB-toezicht.