Требования о проведении тестирования на проникновение (пентест) содержаться в Положениях Банка России № 382-П, 683-П и 684-П

Большинство российских юридических лиц и индивидуальных предпринимателей являются операторами персональных данных, поскольку обрабатывают персональные данные (ПДн) своих работников и клиентов (ведут кадровый учет, базы данных контрагентов и др.). Законодательство РФ предъявляет требования и к порядку обработки ПДн, и к их защите.