Надавач платіжних послуг зобов'язаний забезпечити дотримання таких вимог:
1) вразливі платіжні дані маскуються індивідуальна облікова інформація маскується під час відображення та не відображаються в повному обсязі під час їх введення користувачем платіжних послуг у процесі автентифікації;
2) вразливі платіжні дані, а також криптографічні ключі, що використовуються для шифрування вразливих платіжних даних, зберігаються у вигляді, захищеному від несанкціонованого перегляду та модифікації;
{Підпункт 1 пункту 59 глави 16 розділу IV із змінами, внесеними згідно з Постановою Національного банку № 4 від 13.01.2026 }
2) індивідуальна облікова інформація, а також криптографічні ключі, що використовуються для шифрування індивідуальної облікової інформації, зберігаються у вигляді, захищеному від несанкціонованого перегляду та модифікації;
3) особисті криптографічні ключі повинні бути захищені від несанкціонованого доступу.