Дополнительно госструктуры и компании, относящиеся к объектам критической информационной инфраструктуры, выдвигают требования соответствия законодательству. Так, например, им не подходит open source офисное ПО. Заказчику также может потребоваться и сертификат ФСТЭК, который гарантирует безопасную разработку, отсутствие недекларируемых возможностей и соответствие другим параметрам безопасности.