Loven dekker programmer for både ikke-klassifiserte og nasjonale sikkerhetssystemer, men unntak byråer som driver nasjonale sikkerhetssystemer fra OMB-tilsyn.
Et annet byrå er ansvarlig for tilsyn med disse byråene.