Ο νόμος περί ασφάλειας απαιτεί τη δημιουργία προγραμμάτων ασφαλείας για την ασφάλεια των πληροφοριών , τις ετήσιες αξιολογήσεις του προγράμματος , τις ετήσιες ανεξάρτητες αξιολογήσεις των προγραμμάτων και πρακτικών του οργανισμού , την αναφορά του οργανισμού στο ομπ , και την αναφορά στο κογκρέσο .
Ο νόμος περί ασφάλειας απαιτεί από τον οργανισμό να έχει ένα δημοσιονομικό σχέδιο .