У розділі I:
1) у пункті 1 слова, літери та цифри “Національного стандарту України ДСТУ ISO/IEC 27001:2015 “Інформаційні технології. Методи захисту. Системи управління інформаційною безпекою. Вимоги” (ISO/IEC 27001:2013, Cor 1:2014, IDT), прийнятого наказом Державного підприємства “Український науково-дослідний і навчальний центр проблем стандартизації, сертифікації та якості” від 18 грудня 2015 року № 193 (далі - Національний стандарт України ДСТУ ISO/IEC 27001:2015),” виключити;
2) абзац сімнадцятий пункту 2 замінити трьома новими абзацами сімнадцятим - дев’ятнадцятим такого змісту:
“Терміни “об’єкт критичної інфраструктури”, “оператор критичної інфраструктури”, “реєстр об’єктів критичної інфраструктури” уживаються в значеннях, визначених у Законі України “Про критичну інфраструктуру”.
Терміни “об’єкт критичної інформаційної інфраструктури”, “критична інформаційна інфраструктура” уживаються в значеннях, визначених у Законі України “Про основні засади забезпечення кібербезпеки України”.
Термін “АРМ-НБУ-інформаційний” уживається в значенні, визначеному в Положенні про використання засобів криптографічного захисту інформації Національного банку України, затвердженому постановою Правління Національного банку України від 14 квітня 2023 року № 49.”.
У зв’язку з цим абзац вісімнадцятий уважати абзацом двадцятим;
3) у підпункті 3 пункту 3 слово “інформаційної” виключити;
4) абзац другий пункту 6 викласти в такій редакції:
“Вимоги розділу IV цього Положення поширюються лише на банки України, що віднесені до операторів критичної інфраструктури фінансового сектору відповідно до нормативно-правових актів Національного банку з питань захисту критичної інфраструктури (далі - банки - оператори критичної інфраструктури).”.