Во многих определенных законодательством случаях, использование сертифицированных средств защиты информации является обязательным условием.
Сертифицированные средства защиты информации обязательны к применению в автоматизированных системах, выделенных (защищаемых) помещениях, иных объектах информатизации, предназначенных для работы со сведениями, содержащими информацию ограниченного доступа.
Поставка сертифицированных средств криптографической защиты требует наличия специализированной лицензии ФСБ России.