O Instituto Nacional de Padrões e Tecnologia seria encarregada de desenvolver normas e testes de redes de informação e software usados por agências, empreiteiros, ou outras redes privadas federais considerada parte da infra-estrutura crítica.
Normalmente, quando uma legislação que afecte , limitação, ou ditando grandes corporações bate Congresso, essas empresas fazem grandes fede. Assista AT & T e Verizon enlouquecer com anti-regulação fervor sempre Net Neutrality é levantada. Todos os sectores são suspeitosamente tranquila nesta frente, no entanto. Poderia ser porque há muito dinheiro no processo de normalização, especialmente se a sua empresa começa a criar os padrões, e não há muito dinheiro em contratos com o governo, também. Essencialmente, por vezes, um relatório é uma tentativa de um emprego.
Enquanto ninguém se oporia ao governo federal melhorando a sua capacidade de combater ataques cibernéticos ou de atualizar as políticas de cibersegurança para refletir abordagens do século 21, parece sensato ter o cuidado de entregar tanto poder para algumas pessoas e cauteloso de dar-se muito da nossa soberania digital.