Банк-Оператор зобов’язаний:
1) під час проведення процедури аналізу впливу негативних чинників на процеси діяльності відносити такі бізнес-процеси до вищого рівня критичності та передбачати пріоритетність їх відновлення під час складання плану забезпечення безперервної діяльності;
2) не рідше одного разу на рік проводити тренування щодо відпрацювання заходів плану реагування на кіберзагрози, кібератаки та кіберінциденти на об’єктах кіберзахисту, визначеного в пункті 18 розділу II Положення про організацію кіберзахисту в банківській системі України, затвердженого постановою Правління Національного банку України від 12 серпня 2022 року № 178 (зі змінами) (далі - Положення № 178), здійснювати тестування плану забезпечення безперервної діяльності та дій банку-Оператора в разі виникнення надзвичайних ситуацій у частині, що стосується функционування ОКІІ, з обов’язковим документуванням результатів такого тестування;
3) забезпечити участь банку-Оператора в інформаційному обміні в порядку, визначеному в розділі III Положення № 178;
4) створити умови для підвищення кваліфікації працівників підрозділу з питань кіберзахисту, навчання працівників банку-Оператора стосовно цифрових навичок, кіберобізнаності щодо сучасних кіберзагроз та протидії їм.