Несмотря на вступление закона в силу, до сих пор не принят целый ряд документов по регулированию работы всей системы «суверенного Рунета». К 1 октября одобрили лишь пять подзаконных актов из 28-ми. Также нет ясности, каким образом операторы и провайдеры получат оборудование для фильтрации трафика, а также как будет проведена его сертификация.
Кроме того, в тексте закона нашлись невыполнимые требования. В частности, меры защиты от фишинга предполагают, что операторы должны создавать VPN-соединения от национальной системы доменных имен к каждому ресурсу в Рунете, что, по мнению экспертов, малореально. Также эксперты раскритиковали использование в национальной доменной зоне домена .SU, который ранее был делегирован СССР и не имеет чёткого юридического статуса.
В сентябре стало известно, что власти не справились с созданием правил для работы изоляции Рунета. В результате они решили привлечь к их разработке операторов связи, разработчиков и производителей IT-систем. Они смогут предложить собственные правила применения систем для исполнения этого закона.
При этом за несколько месяцев до этого операторы из «большой четвёрки» раскритиковали проект нормативного акта к документу.
Они нашли в нём коррупциогенные нормы, неверные трактовки, логические и синтаксические ошибки, а также невыполнимые и противоречащие здравому смыслу требования.