Loven krever at National Institute of Standards and Technology utvikler standarder og retningslinjer for datasystemer for å kontrollere tap og uautorisert endring eller avsløring av sensitiv informasjon og for å forhindre datarelatert svindel og misbruk.
Datasystemene bør alle endres uten tillatelse.