loven krever også at alle operatører av føderale datasystemer, inkludert både føderale etater og deres entreprenører, etablerer sikkerhetsplaner
sikkerhetsplaner er påkrevd for alle organisasjoner som driver føderale datasystemer
sikkerhetsplaner er valgfrie for alle organisasjoner som driver alle typer datasystemer