Банк-Оператор зобов’язаний призначити відповідальну особу за ОКІІ або покласти виконання цієї функції на працівника підрозділу з інформаційної безпеки, сформованого відповідно до пункту 26 розділу IV Положення про організацію заходів із забезпечення інформаційної безпеки в банківській системі України, затвердженого постановою Правління Національного банку України від 28 вересня 2017 року № 95.