Правила касаются федеральных, региональных и местных органов власти и применяются также к должностным лицам, ответственным за организацию защиты информации. Форму, продолжительность повышения квалификации и тематику программ работодатель определяет в соответствии с примерными программами ФСТЭК.