С 1 сентября 2013 года вступают в силу требования к обеспечению защиты информации ограниченного доступа.

Требования предназначены для обладателей информации, заказчиков, заключивших государственный контракт на создание государственной информационной системы, а также операторов таких систем и являются обязательными при обработке информации в таких системах, функционирующих на территории РФ.

Требования не распространяются на государственные информационные системы Администрации Президента РФ, Совета Безопасности РФ, Федерального Собрания РФ, Правительства РФ, Конституционного Суда РФ, Верховного Суда РФ, Высшего Арбитражного Суда РФ и ФСБ России.

В документе не рассматриваются требования о защите информации, связанные с применением криптографических методов и шифровальных средств.

(Приказ ФСТЭК России от 11.02.2013 N 17 "Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах")