Theo dự luật, các nhà điều hành trong các lĩnh vực quan trọng do liên bang quản lý sẽ phải báo cáo các sự cố an ninh mạng cho Trung tâm không gian mạng của chính phủ. Các doanh nghiệp này sẽ phải xây dựng các chương trình an ninh mạng có thể phát hiện các sự cố nghiêm trọng và bảo vệ hệ thống mạng chủ chốt. Dự luật sẽ cung cấp cho các cơ quan quản lý quyền thực hiện các cuộc kiểm toán để đảm bảo khu vực tư nhân tuân thủ quy định. Những trường hợp không tuân thủ đúng quy định có thể bị phạt hành chính 1 triệu đô la Canada (CAD) đối với cá nhân.