Loven krever også at alle operatører av føderale datasystemer, inkludert både føderale etater og deres entreprenører, etablerer sikkerhetsplaner.
Sikkerhetsplaner er påkrevd for alle organisasjoner som driver føderale datasystemer.