Η πράξη απαιτεί επίσης από όλους τους φορείς των ομοσπονδιακών συστημάτων πληροφορικής , συμπεριλαμβανομένων των ομοσπονδιακών υπηρεσιών και των αναδόχων τους , να θεσπίσουν σχέδια ασφαλείας .
Αυτά τα σχέδια ασφαλείας συνήθως συντάσσονται από στελέχη με πολύ μικρή γνώση των υπολογιστών .