Президент России Владимир Путин подписал указ о дополнительных мерах информационной безопасности. Он касается федеральных и региональных органов исполнительной власти, государственных компаний и фондов, стратегических и системообразующих предприятий, а также «юридических лиц, являющихся субъектами критической информационной инфраструктуры» Российской Федерации. В каждом из них должен появиться замгендиректора по информационной безопасности.
Госструктуры должны предоставлять органам ФСБ беспрепятственный доступ, в том числе удаленный, к принадлежащим или используемым ими ресурсам для мониторинга и выполнять их указания по его результатам. Руководители госорганов и организаций несут личную ответственность за информационную безопасность.
Если раньше основным регулятором была ФСТЭК, которая выпускала различные требования по защите информации, которые обязаны были выполнять госорганы, то теперь это ФСБ,
Госструктуры должны создать подразделения по обеспечению информационной безопасности или возложить эту функцию на существующие отделы. С 2025 года госорганы и организации обязаны перейти на отечественный софт