De wet vereist dat het Nationaal Instituut voor Normen en Technologie normen en richtlijnen voor computersystemen ontwikkelt om verlies en ongeoorloofde wijziging of openbaarmaking van gevoelige informatie te beheersen en om computergerelateerde fraude en misbruik te voorkomen.
Het Nationale Instituut voor Normen en Technologie moet richtlijnen hebben.