A lei não define o que se enquadra na segurança ou interesses nacionais do país, mas expande a definição de espionagem para incluir ataques cibernéticos contra órgãos estatais ou infraestrutura crítica de informações.