Надавач платіжних послуг, який скористався правом не застосовувати посиленої автентифікації користувача платіжних послуг, виконавши вимоги, визначені в главі 12 розділу III цього Положення, здійснює не рідше одного разу на рік обов'язкову перевірку впроваджених заходів безпеки із захисту платіжних операцій, реєстрації випадків шахрайства та розрахованого загального коефіцієнта шахрайства для кожного виду платіжної операції. Відповідальні особи, які здійснюють цю перевірку, не повинні брати участі в основній операційній діяльності надавача платіжних послуг або надавач платіжних послуг залучає до таких перевірок інших осіб, які є незалежними від надавача платіжних послуг, на підставі відповідних правових угод, укладених для цілей перевірки. Такі відповідальні особи повинні мати знання та досвід роботи не менше одного року у сферах захисту інформації та кіберзахисту, безпеки переказу коштів та інформаційних технологій.