CISPA izvzema skupno informacije iz razkritja v okviru Zakona o svobodi informacij in vseh podobnih zakonih ki ga je sprejela državni, lokalni in tribal governments.The zakona izvzema podjetja (in kibernetske varnosti podjetij najeli da zavarujejo svoje sisteme) iz naslova tožb za izmenjavo informacij, za uporabo kibernetske varnosti sistemov za identifikacijo ali pridobiti cyberthreat informacije ali za katere koli odločitve, ki jih sprejemajo na podlagi cyberthreat informacij, pod pogojem, da delujejo " v dobri veri. " Vladna agencija, pa lahko toži, če je " namerno ali namerno krši " pravila o razkritju informacij in uporaba zapisano v predlogu zakona, s zastaranja dveh letih od dneva kršitve.
Predlog zakona vključuje omejitve o tem, kako lahko zvezna vlada uporablja informacije delijo z njo. Pet zakonite uporabe podane so: nameni kibernetske varnosti; preiskovanje in pregon kibernetske varnosti kaznivih dejanj; Varstvo posameznikov iz smrti ali hudih telesnih poškodb; varstvo mladoletnikov pred otroško pornografijo, spolnim izkoriščanjem in drugih s tem povezanih kaznivih dejanj; in varovanje nacionalne varnosti. Vlada je omejen s pritrdilno iščejo informacije za nič drugega kakor za preiskovanje in pregon kaznivih dejanj kibernetske namen, in je omejen, da bi ohranile ali z uporabo informacij za vse, razen tistih, naštetih v prejšnjem stavku namen. CISPA tudi izrecno omejuje vlado od uporabe knjižničnih evidenc obtok, knjižnice sezname patron, knjižne prodajne evidence, knjižne sezname strank, orožnega prodajne evidence, evidence davčnega obračuna, izobraževalne evidence in zdravstvene kartoteke.
Predlog zakona določa, da če informacije deli z zvezno vlado, da določi, ni povezan z cyberthreats, mora vlada obvestiti osebo, ki je zagotovila podatke.
CISPA narekuje tudi postopke in poročila, ki jih je treba razviti in izpuščeni nekateri vladni entities.It naredi vse izmenjave informacij iz zasebnih subjektov prostovoljnih informacij, s brez kazni za izbiro, da ne bo sodelovala, in poda izjavo, da je predlog zakona ni poskus, da bi kateri koli element obveščevalne skupnosti