Важливий об’єкт оверсайта, що є оператором критичної інфраструктури фінансового сектору, зобовязаний призначити відповідальну особу за ОКІІ або покласти виконання цієї функції на відповідальних осіб за забезпечення захисту інформації, кіберзахисту та інформаційної безпеки, визначених відповідно до пунктів 9-10 розділу II Положення про захист інформації та кіберзахист учасниками платіжного ринку, затвердженого постановою Правління Національного банку України від 19 травня 2021 року № 43 (зі змінами) (далі - Положення № 43).