Суть нормы
Оператор обязан принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. Конкретные требования к уровням защищённости устанавливает Правительство РФ (Постановление № 1119).
Что это значит для сайта
Минимум для сайта: HTTPS с валидным сертификатом, разграничение доступа к базе, актуальные обновления CMS, журналирование критичных операций. Это не формальность — именно отсутствие защиты приводит к утечкам и оборотным штрафам.