Пункт 1.8 относится к некредитным финансовым организациям, реализующим усиленный и стандартный уровень защиты информации. Негосударственные пенсионные фонды вполне могут реализовывать стандартный уровень защиты информации, надо просто смотреть объемы и деятельность. Соответственно, если негосударственный пенсионный фонд по своим объемам попадает под стандартный уровень, то пункт 1.8 на него распространяется. И последний абзац соответственно: в случае сертификации ПО – то есть здесь уже НПО сам принимает решение, нужна ему сертификацию или он будет проходить оценку соответствия.