Hoewel de belangrijkste focus van beide wetten veel breder is, worden de beveiliging als een van de aspecten van het informatiebeheer die moet worden aangepakt, gespecificeerd.
Ze hebben een brede focus.