Надавач платіжних послуг зобов'язаний забезпечити виконання таких заходів:
1) впровадження безпечних механізмів передавання даних, що забезпечують постачання вразливих платіжних даних, індивідуальної облікової інформації, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації користувачу, який на законних підставах використовує платіжну послугу;
2) використання механізмів, що дають змогу перевіряти цілісність програмного забезпечення для цілей автентифікації, наданого користувачу платіжних послуг за допомогою мережі Інтернет;
3) створення умов, що забезпечують надання вразливих платіжних даних індивідуальної облікової інформації поза межами приміщень надавача платіжних послуг або з використанням засобів дистанційної комунікації та забезпечують таке:
сторонні особи не можуть отримати більше однієї зі складових вразливих платіжних даних індивідуальної облікової інформації або функцій багатоцільових пристроїв та програмного забезпечення для цілей автентифікації у разі надання їх з використанням засобів дистанційної комунікації;
вразливі платіжні дані, індивідуальна облікова інформація, багатоцільові пристрої або програмне забезпечення для цілей автентифікації потребують активації перед їх використанням;
4) здійснення активації вразливих платіжних даних, індивідуальної облікової інформації, багатоцільових пристроїв або програмного забезпечення для цілей автентифікації перед їх першим використанням у безпечному інформаційному середовищі з урахуванням вимог, визначених у главі 18 розділу IV цього Положення.
20. Відновлення, знищення, блокування та відкликання вразливих платіжних даних індивідуальної облікової інформації та засобів автентифікації
{Назва глави 20 розділу IV в редакції Постанови Національного банку № 4 від 13.01.2026 }