동 행정명령은 주요기반시설을 중심으로 하여 정책수립, 정보공유 등 사이버보안 추진체계 전체를 개선하는 데 의의가 있으며, Obama 행정부와 민주당이 선호하는 종합적 사이버보안 법률과 유사한 범위를 다루고 있다. 그러나 입법부의 의결을 거친 법률이 아니라 행정부가 단독으로 발표하는 행정명령이기 때문에 한계가 있다는 지적이 있다. 사이버보안 활동을 수행하는 과정에서 불가피하게 발생하는 문제에 대하여 기업에 일정부분 면책을 부여할 수 있는 것은 법률에 근거해야 하며 행정명령으로는 불가능하기 때문에 기업들이 적극적으로 사이버보안 활동을 수행하는 데 여전히 제약이 있을 것이라는 전망이 있었으며, 이러한 문제점을 백악관도 인정한 바 있다(Lardner, 2012). 그리고 공화당 의원들은 동 행정명령이 불투명한 방식의 하향식 표준을 만들어내는 위험한 선례가 될 것이라고 주장했으며, 여당인 민주당 의원 중에서도 동 행정명령 제정은 지지하지만 행정명령으로는 의회의 입법이 이루어 낼 수 있는 정도의 수준에는 이르지 못한다는 점은 인식해야 한다고 주의를 환기하는 경우가 있었다(Chabrow, 2012).