loven krever at national institute of standards and technology utvikler standarder og retningslinjer for datasystemer for å kontrollere tap og uautorisert endring eller avsløring av sensitiv informasjon og for å forhindre datarelatert svindel og misbruk
det nasjonale instituttet for standarder og teknologi må ha retningslinjer
datasystemene bør alle endres uten tillatelse