По реда на наредбата не се извършва сертификация на:
- 1. информационни системи, предназначени за обработка и съхранение на класифицирана информация;
- 2. информационни системи със специално предназначение (национална сигурност, отбрана и др.).