Інформація, що стосується митної справи, та інша інформація з обмеженим доступом, вимоги щодо захисту якої встановлені законом, має оброблятися в інформаційно-комунікаційній системі із застосуванням комплексної системи захисту інформації або впровадженням системи управління інформаційною безпекою з підтвердженою відповідністю. Підтвердження відповідності комплексної системи захисту інформації та системи управління інформаційною безпекою здійснюється відповідно до вимог законодавства у сфері захисту інформації.