Loven dekker programmer for både ikke-klassifiserte og nasjonale sikkerhetssystemer, men unntak byråer som driver nasjonale sikkerhetssystemer fra OMB-tilsyn.
Flere byråers operativsystemer er unntatt fra OMB-tilsyn.