Согласно нормативным документам Российской Федерации аттестации подлежат автоматизированные информационные системы:

• Обрабатывающие персональные данные (Приказ ФСТЭК России от 18.02.2013 г. № 21)
• Государственные информационные системы (Приказ ФСТЭК России от 11.02.2013 г. № 17)
• Обрабатывающие государственную тайну
• Обрабатывающие служебную тайну (нормативно-методический документ «Специальные требования и рекомендации по технической защите конфиденциальной информации (СТР-К)», утвержденного приказом Гостехкомиссии России от 30.08.2002 г. № 282)