Оператор зобов’язаний підтримувати в актуальному стані перелік ОКІІ та надсилати Національному банку з урахуванням вимог законодавства України з питань захисту інформації з обмеженим доступом оновлений перелік ОКІІ протягом місяця з дня його затвердження.