Требования разработаны в соответствии с Федеральным законом от 26 июля 2017 г. № 187-ФЗ 'О безопасности критической информационной инфраструктуры Российской Федерации' и направлены на обеспечение устойчивого функционирования значимых объектов критической информационной инфраструктуры Российской Федерации при проведении в отношении них компьютерных атак. Действие Требований распространяется на информационные системы, автоматизированные системы управления, информационно-телекоммуникационные сети, которые отнесены к значимым объектам критической информационной инфраструктуры.