这项加州法律要求联网设备（例如智能小工具）的制造商内置合理的安全功能。这些功能必须符合设备的用途及其处理的数据类型，以保护信息免受未经授权的访问或更改。如果设备可以在局域网外部访问，则必须为每个设备设置唯一的密码，或者要求用户在首次使用时设置新密码。制造商可以通过遵循美国国家标准与技术研究院（NIST）的标准来满足这些规定，包括第三方测试和标签要求。

本节定义了加州一项关于互联网连接设备法律的关键术语。“身份验证”是关于确认谁被允许使用系统。“联网设备”是指任何可以上网的物品，即使是间接上网，比如智能冰箱。“制造商”是指在该州销售这些设备的生产商。“符合NIST标准的标签方案”是指为符合特定网络安全标准的物联网产品贴上特殊标签。“安全功能”是指设备上旨在保持其安全的任何功能。最后，“未经授权的访问”涵盖了未经用户许可的任何设备使用。

这项法律规定，联网设备的制造商和应用程序的提供商不对用户在这些设备上安装的第三方软件负责。它还确认设备用户有权完全控制和修改他们的设备。联邦法律规定的安全义务优先，并且本法规不允许私人提起诉讼——只有特定的政府检察官可以执行。此外，该法律澄清，这些规定不凌驾于现有法律义务之上，并允许执法部门在需要时获取设备信息。受HIPAA等特定健康隐私法管辖的实体不受影响。本法规于2020年1月1日生效。