Новый закон требует, чтобы компании представили какой-либо способ получения зашифрованных сообщений и данных в случае, если они получили ордер. Также государство может наложить штраф в размере до 10 миллионов долларов компаниям, которые не выполняют эти требования.

Они же имеют возможность либо предоставить данные, либо ждать судебного приказа. Тем не менее, по умолчанию ордеры являются секретными, поэтому компании не смогут сообщить общественности, что они получили его.

Эксперты отмечают, что закон, возможно, содержит лазейку. В его тексте говорится, что компании не могут вводить «системную слабость» или «системную уязвимость» в свои программные или аппаратные средства для удовлетворения требований правительства. Эти термины не определены в действующем законодательстве, но будут добавлены в предстоящих поправках.