С 11 сентября государственные органы, учреждения и унитарные предприятия перейдут на новые требования ФСБ к шифрованию информации в государственных и ведомственных системах. Документ определяет, когда криптография обязательна, как выбрать минимальный класс средства защиты и оформить ввод в эксплуатацию. Для высокозначимой системы федерального масштаба нужен класс КВ, для региональной — КС3, для муниципальной или объектовой — КС2. Использовать разрешено сертифицированные ФСБ средства; внутреннюю проверку проводят не реже одного раза в три года.
С 1 сентября программы, базы данных и оборудование, используемые для государственных информационных систем, должны находиться в России. В договоре с поставщиком потребуется определить сроки восстановления после сбоев, порядок резервного копирования и возврата данных. О компьютерной атаке или нарушении защиты поставщик сообщает сразу, а сведения о принятых мерах направляет не позднее трёх часов. Передача закрытой информации соисполнителю допускается только с письменного согласия государственного заказчика.