Важливий об’єкт оверсайта, що є оператором критичної інфраструктури фінансового сектору, зобов’язаний забезпечити вжиття заходів щодо протидії кіберзагрозам, визначених за результатами аналізу вразливостей ОКІІ та пов’язаних із:
1) наданням, використанням, скасуванням та контролем доступу (уключаючи віддалений доступ) до ОКІІ;
2) забезпеченням реєстрації кожного компонента ОКІІ та веденням журналу реєстрації подій (логи) для виявлення кіберінцидентів або ознак кібератак;
3) розробленням плану реагування на кіберзагрози, кібератаки та кіберінциденти на ОКІІ, узгодженого з політикою інформаційної безпеки, планом забезпечення безперервної діяльності важливого об’єкту оверсайта, що є оператором критичної інфраструктури фінансового сектору;
4) створенням, зберіганням резервних копій даних, відновленням даних із резервних копій та заміною компонентів ОКІІ в разі виходу їх із ладу відповідно до внутрішніх документів з питань забезпечення безперервності діяльності;
5) забезпеченням доступності та відмовостійкості ОКІІ;
6) забезпеченням аналізу вразливостей, отриманням, тестуванням, упровадженням оновлень програмного забезпечення, що забезпечує функціонування ОКІІ, спрямованих на усунення його вразливостей;
7) захистом ОКІІ від зловмисного коду.