Определены в числе прочего перечень сведений, указываемых изготовителем в заявке на сертификацию, порядок ее рассмотрения ФСТЭК России, процедура проведения сертификации, порядок оформления экспертного заключения о соответствии (несоответствии) реализованных изготовителем процессов безопасной разработки программного обеспечения требованиям по безопасной разработке. Сертификат соответствия выдается на срок, указанный в заявке, но не более чем на пять лет.
В приложениях приведены рекомендуемые образцы документов.