На днях опубликован приказ ФСТЭК России №21 от 18 февраля 2013 г., такая задержка была связана с регистрацией данного нормативного документа в МинЮсте. Приказом утверждены состав и содержание организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн.
Документ доступен на сайте ФСТЭК России — ссылка.