Ст. pd1_r1_n1_95. Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 95

Надавач платіжних послуг з обслуговування рахунку, надавач платіжних послуг з надання відомостей з рахунків, надавач платіжних послуг з ініціювання платіжної операції та емітент платіжних інструментів зобов'язані забезпечити, щоб під час передавання вразливих платіжних даних індивідуальної облікової інформації та кодів автентифікації ця інформація була захищена засобами криптографічного захисту інформації або представлена в такому вигляді, який унеможливлює зчитування цієї інформації, прямо чи опосередковано, у будь-який час.

Надавач платіжних послуг, до сфери відповідальності/компетенції якого належить подія порушення конфіденційності та/або цілісності вразливих платіжних даних, індивідуальної облікової інформації, зобов'язаний невідкладно повідомити про це пов'язаного з ним користувача платіжних послуг та емітента цих вразливих платіжних даних цієї індивідуальної облікової інформації у разі настання цієї події у визначений договором спосіб.

{Абзац другий пункту 95 глави 27 розділу V із змінами, внесеними згідно з Постановою Національного банку № 4 від 13.01.2026 }

28. Обмін даними