Единый стандарт устанавливает общие правила: как оценивать риски, защищать данные клиентов, реагировать на взлом или сбой, а также ограничивать доступ к информации. По данным Карабаева, на сегодняшний день банки выполняют 50–70% требований стандарта.

Проект уже вынесен на общественное обсуждение. Сертификация пройдет в несколько этапов: анализ текущего состояния банка, устранение несоответствий и независимый аудит. Старт проекта запланирован на 2027 год.