loven dekker programmer for både ikke-klassifiserte og nasjonale sikkerhetssystemer, men unntak byråer som driver nasjonale sikkerhetssystemer fra omb-tilsyn
flere byråers operativsystemer er unntatt fra omb-tilsyn
omb har full tilsynsmakt over alle byråer