Внесення змін до стандарту захисту інформації здійснюється органом стандартизації за результатами перевірки та перегляду стандартів захисту інформації.
Необхідність розроблення проекту змін до стандарту захисту інформації визначає замовник за власною ініціативою або за пропозиціями органу стандартизації та/або заінтересованих суб’єктів.