Требования утверждены приказом Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378 г. Москва "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности".
Документ предназначен для операторов, использующих средства криптографической защиты информации для обеспечения безопасности персональных данных при их обработке в информационных системах.
Подробнее см. на сайте Российской газеты.