1. Ліцензія необхідна лише на виробництво засобів криптографічного захисту інформації, призначених для захисту інформації, необхідність захисту якої визначена законодавством (державна таємниця, банківська таємниця, персональні дані)
2. Органи державної влади повинні використовувати лише сертифіковані засоби захисту інформації
3. Приватні підприємства і фізичні особи мають використовувати лише сертифіковані засоби захисту інформації лише для захисту інформації, необхідність захисту якої визначена законодавством. Для захисту іншої інформації кожен має право використовувати будь-які засоби на власний розсуд
Детально почитати про все це можна на сайті Держспецзв'язку України