Verksamheten är reglerad genom lagstiftning , the Security Service Act 1989 och the Security Service Act 1996 .