Достаточно отзывы почитать, чтобы прочувствовать весь разброд и шатание рынка. Эксперты каждый со своим мнением, регуляторы тоже, и вот так все развивается.
ЦБ опубликовал проект положения, в котором описываются обязательные требования к обеспечению информационной безопасности некредитных финансовых организаций. Часть норм положения вступит в силу 1 января 2020 года, а часть — еще через год, 1 января 2021 года.
Проектом положения устанавливается различный уровень требований к ИБ для разных кате...

http://www.securitylab.ru/blog/personal/tsarev/344719.php