Рекомендации распространяются на организации банковской системы РФ, принявшие по результатам оценки рисков решения проводить деятельность по предотвращению утечек информации конфиденциального характера, в результате действия работников таких организаций или иных лиц, обладающих легальным доступом к информации или легальным доступом в помещения, в которых осуществляется обработка информации.
Рекомендации не распространяются на организации, решением которых обработка информации осуществляется с использованием облачных технологий или передана на аутсорсинг сторонней организации.
Положения рекомендаций применяются на добровольной основе.