30 июня Минюстом России был зарегистрирован приказ ФСТЭК России № 31 от 14.03.2014 «Об утверждении требований к обеспечению защиты информации в автоматизированных системах управления производственными и технологическими процессами на критически важных объектах, потенциально опасных объектах, а также объектах, представляющих повышенную опасность для жизни и здоровья людей и для окружающей природной среды».

Требования дополнены двумя приложениями: «Определение класса защищенности автоматизированной системы управления» и «Состав мер защиты информации и их базовые наборы для соответствующего класса защищенности автоматизированной системы управления».