Η πράξη απαιτεί επίσης από όλους τους φορείς των ομοσπονδιακών συστημάτων πληροφορικής , συμπεριλαμβανομένων των ομοσπονδιακών υπηρεσιών και των αναδόχων τους , να θεσπίσουν σχέδια ασφαλείας .
Τα σχέδια ασφαλείας απαιτούνται για όλες τις οργανώσεις που λειτουργούν ομοσπονδιακά συστήματα υπολογιστών .