Терміни, що використовуються в цьому Положенні, вживаються в таких значеннях:
1) активація - процес, за допомогою якого вразливі платіжні дані, пристрої або програмне забезпечення для цілей автентифікації стають повністю функціональними і готовими до використання користувачем, який має/повинен мати законне право на їх використання;
2) багатоцільовий пристрій - пристрій (планшетний або персональний комп'ютер, мобільний телефон), що використовується для автентифікації користувача платіжної послуги. Після застосування процедури автентифікації багатоцільовий пристрій набуває функціональних можливостей платіжного пристрою, якщо це потрібно для надання платіжної послуги;
3) безпечне інформаційне середовище - середовище, у якому надавач платіжних послуг забезпечує захист конфіденційності, цілісності, доступності та можливість спостережуваності вразливих платіжних даних;
4) віддалений канал - сукупність телекомунікаційних рішень та програмного забезпечення, призначених для інформаційного обміну між територіально віддаленими засобами дистанційної комунікації;
5) відповідальна особа - працівник надавача платіжних послуг, юридична особа, на яку покладено ведення на договірних засадах певного напряму, та/або позаштатний спеціаліст, зареєстрований як фізична особа - суб'єкт підприємницької діяльності, яка провадить підприємницьку діяльність без створення юридичної особи, або самозайнята особа, на яку органом управління надавача платіжних послуг покладено відповідні функції із забезпечення захисту інформації та кіберзахисту, та які володіють знаннями у сферах захисту інформації та кіберзахисту, безпеки переказу коштів та інформаційних технологій;
6) вразливі платіжні дані - індивідуальна облікова інформація, особисті криптографічні ключі, паролі доступу, коди операцій, інша інформація, що зазначається в платіжній інструкції та за допомогою якої можуть вчинятися несанкціоновані або шахрайські дії;
7) заходи безпеки - сукупність заходів з виконання вимог цього Положення та інших вимог, що визначені законами України та нормативно-правовими актами Національного банку України (далі - Національний банк) у сфері захисту інформації та кіберзахисту на платіжному ринку;
8) зловмисне програмне забезпечення - програмне забезпечення, функціонування якого може призвести до порушення безпеки інформації щодо виконання платіжних операцій та вразливих платіжних даних на будь-яких етапах формування, обробки, передавання та зберігання такої інформації, результатом чого є втрата цілісності, конфіденційності, доступності зазначеної інформації, та/або функціонування якого полягає у спостереженні за даними, що формуються, обробляються, передаються та зберігаються під час виконання платіжних операцій або пов'язаних з ними;
9) інтерфейс - сукупність програмно-апаратних засобів, призначених для здійснення функцій електронної взаємодії між різноманітними пристроями та різновидами програмного забезпечення учасників платіжного ринку в інформаційно-телекомунікаційних системах надавача платіжних послуг та/або мережі загального користування з метою застосування процедур автентифікації та надання фінансових та/або нефінансових платіжних послуг;
10) керівник надавача платіжних послуг - призначена згідно зі статутом або рішенням керуючого органу, або безпосередньо власником надавача платіжних послуг посадова особа, відомості про яку внесені до Державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань, та яка діє від імені надавача платіжних послуг, представляє його інтереси в органах державної влади і органах місцевого самоврядування, інших організаціях, а також у відносинах з юридичними особами та громадянами, формує адміністрацію надавача платіжних послуг і вирішує питання діяльності суб'єкта інформаційного захисту в межах та порядку, визначених установчими документами;
11) код автентифікації - результат виконання процедури посиленої автентифікації;
12) МОТО (Mail order/Telephone order) - платіжні операції, що здійснюються шляхом ручного введення реквізитів платіжного інструменту (не платником) та з використанням платіжного пристрою;
13) несанкціоновані або шахрайські дії - вчинення сторонніми особами та/або відповідальними особами дій із втручання в інформаційно-телекомунікаційну систему незаконним та/або протиправним шляхом, що можуть призвести до порушення цілісності, доступності та/або конфіденційності інформації, яка використовується під час надання платіжних послуг;
14) поведінкова модель платника - результат аналізу інформації, що міститься в платіжній інструкції, стосовно прийнятого платником рішення з ініціювання платіжної операції з урахуванням інформації про поведінку платника в минулому щодо використання платіжних послуг;
15) посилена автентифікація - процедура автентифікації користувача, яка передбачає використання двох чи більше сукупностей даних (елементів), що належать до таких різних категорій:
знань [володіння інформацією (даними), що відома лише користувачу]; володінь (застосування матеріального предмета, яким володіє лише користувач);
притаманність [перевірка біометричних даних або інших властивостей (рис, характеристик), притаманних лише користувачу, що відрізняють його від інших користувачів];
16) серія дистанційних платіжних операцій - періодично повторювані платіжні операції, що ініціюються з рахунку платника на користь одного або декількох отримувачів, згоду на виконання яких було попередньо підтверджено платником за допомогою посиленої автентифікації;
17) список довірених отримувачів - перелік отримувачів, який створює користувач платіжних послуг;
18) сторонні особи - будь які фізичні особи та/або юридичні особи, фізичні особи - підприємці, які не є представниками надавача платіжних послуг та яким не надано керівником надавача платіжних послуг права на обробку інформації, пов'язаної з наданням платіжних послуг;
19) унікальний ідентифікатор сеансу електронної взаємодії - поєднання літер, чисел або символів, визначених надавачем платіжних послуг, відповідно до протоколів платіжних і розрахункових систем або систем обміну повідомленнями, що використовуються для електронної взаємодії з та між суб'єктами платіжних операцій, яке надає змогу відстежувати платіжну операцію.
Інші терміни в цьому Положенні вживаються в значеннях, наведених у законах України та нормативно-правових актах Національного банку з питань захисту інформації та кіберзахисту учасників платіжного ринку.