Важливий об’єкт оверсайта, що є оператором критичної інфраструктури фінансового сектору, зобов’язаний здійснювати реалізацію заходів кіберзахисту ОКІІ з урахуванням вимог та заходів щодо забезпечення захисту інформації, кіберзахисту та інформаційної безпеки у сфері надання платіжних послуг, установлених Положенням № 43.