Приказ Федеральной службы безопасности Российской Федерации от 10 июля 2014 г. N 378
"Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности"
Можно прочитать http://www.rg.ru/2014/09/17/zashita-dok.html
Он вступил в силу 28-го сентября 2014-го года.