Права и обязанности субъектов в области защиты информации

Собственник документов или информационных систем в соответствии с законом устанавливает порядок предоставления пользователю информации.

Владелец документов обеспечивает необходимый уровень защиты информации в соответствии с законодательством РФ.

Риск, связанный с использованием не сертифицированных информационных систем и средств их обеспечения, лежит на собственнике этих систем и средств.

Риск, связанный с использованием информации, полученной из не сертифицированной системы, лежит на потребителе информации.