Надавач платіжних послуг відповідно до вимог пункту 2 глави 1 розділу I цього Положення забезпечує документування заходів безпеки із захисту платіжних операцій, оцінює та перевіряє ці заходи на відповідність вимогам Національного банку щодо захисту інформації, кіберзахисту та інформаційної безпеки під час надання платіжних послуг. Перевірки здійснюються відповідальними особами надавача платіжних послуг. Ці відповідальні особи не повинні брати участі в основній операційній діяльності надавача платіжних послуг або надавач платіжних послуг повинен залучати до таких перевірок інших осіб, які є незалежними від надавача платіжних послуг, на підставі відповідних договорів, укладених для цілей перевірки. Такі відповідальні особи повинні мати знання та досвід роботи не менше одного року у сферах захисту інформації та кіберзахисту, безпеки переказу коштів та інформаційних технологій.