Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 91

Надавач платіжних послуг з метою надання фінансових та/або нефінансових платіжних послуг зобов'язаний забезпечити захист даних із використанням криптографічних алгоритмів шифрування, що є національними стандартами, або такими, на які за результатами державної експертизи Державної служби спеціального зв'язку та захисту інформації України надано позитивний експертний висновок під час обміну даними через мережі загального користування.