De wet vereist ook dat alle exploitanten van federale computersystemen, met inbegrip van zowel de federale agentschappen als hun aannemers, veiligheidsplannen opstellen.
Veiligheidsplannen zijn vereist voor alle organisaties die federale computersystemen bedienen.