Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 33

Надавач платіжних послуг зобов'язаний, якщо елементи посиленої автентифікації або код автентифікації обробляються за допомогою багатоцільового пристрою, застосовувати заходи безпеки, що повинні включати таке:

1) використання відокремлених безпечних інформаційних середовищ для забезпечення безпечної роботи багатоцільового пристрою;

2) механізми, які забезпечують неможливість того, що платник чи інша стороння особа може несанкціоновано змінювати програмне забезпечення або платіжний пристрій;

{Підпункт 2 пункту 33 глави 7 розділу II із змінами, внесеними згідно з Постановою Національного банку № 4 від 13.01.2026 }

3) заходи безпеки, що забезпечать зменшення впливу наслідків несанкціонованих змін.