Постановление Правительства РФ № 584 от 13.06.2012

1. Настоящее Положение устанавливает требования к защите информации о средствах и методах обеспечения информационной безопасности, персональных данных и иной информации, подлежащей обязательной защите в соответствии с законодательством Российской Федерации, обрабатываемой операторами по переводу денежных средств, банковскими платежными агентами (субагентами), операторами платежных систем и операторами услуг платежной инфраструктуры в  платежной системе (далее соответственно - информация, операторы, агенты).

5. Для проведения работ по защите информации операторами и агентами могут привлекаться на договорной основе организации, имеющие лицензии на деятельность по технической защите конфиденциальной информации и (или) на деятельность по разработке и производству средств защиты конфиденциальной информации.

6. Контроль (оценка) соблюдения требований к защите информации осуществляется операторами и агентами самостоятельно или с привлечением на договорной основе организации, имеющей лицензию на деятельность по технической защите конфиденциальной информации.

8. Требования к защите информации реализуются:
а) в случае разработки и создания информационных систем - на всех стадиях (этапах) их создания и эксплуатации;
б) в случае приобретения информационных систем - при вводе их в эксплуатацию и при эксплуатации.