Что касается его практического применения, то на это пошли всего 5% банков. Таков результат исследования, проведенного компанией InfoWatch и сообществом пользователей стандартов Банка России по информационной безопасности (ABISS). При этом нельзя сказать, что стандарт неизвестен банковскому сообществу. 95% опрошенных признались, что как минимум читали его. Но среди главных причин своей невысокой активности в части его практического внедрения банкиры назвали отсутствие методических материалов ЦБ по практическому внедрению (49%), бюджетные ограничения (40%) и отсутствие реальных экономических стимулов (31%). Хотя стимулы будут созданы. Эксперты обращают внимание на слова заместителя начальника главного управления безопасности и защиты информации ЦБ Андрей Курило, который указал на возможность «нормативного внедрения" стандартов информационной безопасности. По разным оценкам, затраты на его внедрение могут составить от десятков до сотен тысяч долларов.