По его словам, главная цель таких изменений — это устранение всевозможных противоречий, которые могут наблюдаться в существующих документах: от согласования терминологии до дифференцированного подхода по предъявлению требований к различным субъектам.

-"Совершенно очевидно, что не может быть ситуации, в которой субъект малого и среднего предпринимательства имеет такой же набор требований в области обеспечения кибербезопасности, как большой владелец критически важного объекта информатизации, например системообразующий банк", — сказал Мячин.

Другая цель связана с «сокращением разрыва между предъявлением требований со стороны государства и тем естественным спросом на безопасность, который видят собственники инфраструктуры, для обеспечения непрерывности своих бизнес-процессов». В противном случае достичь результата в кибербезопасности не получится, считает эксперт.