Федеральным законом усиливается административная ответственность лиц за использование несертифицированных информационных систем, баз и банков данных, несертифицированных средств защиты информации, если они подлежат обязательной сертификации (за исключением средств защиты информации, составляющей государственную тайну), за использование несертифицированных средств, предназначенных для защиты информации, составляющей государственную тайну, нарушение требований о защите информации (за исключением информации, составляющей государственную тайну), установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации, а также за нарушение требований о защите информации, составляющей государственную тайну, установленных федеральными законами и принятыми в соответствии с ними иными нормативными правовыми актами Российской Федерации.
Кроме того, Федеральным законом устанавливается годичный срок давности привлечения к административной ответственности за нарушение правил защиты информации со дня совершения административного правонарушения. Федеральный закон вступает в силу со дня его официального опубликования.