10 июля 2014 года ФСБ России утвердила приказ №378 по организационным и техническим мерам защиты ПДн с использованием средств криптографической защиты (СКЗИ). Документ еще не опубликован, но прошел регистрацию в Минюсте, что говорит о том, что вскоре он вступит в силу.

Требования приказа распространяются на информационные системы персональных данных (ИСПДн), в которых защита ПДн осуществляется с использованием СКЗИ. В случае, если для защиты ПДн криптосредства не используются, то данный документ операторами не применяется.

Документ устанавливает отдельные требования безопасности для каждого из уровней защищенности ИСПДн. Более подробно в тексте приказа — http://www.consultant.ru/document/cons_doc_LAW_167862/