Оператору заборонено:
1) використовувати програмні, апаратні, програмно-апаратні засоби у складі ОКІІ, що включені до відкритого переліку забороненого до використання програмного забезпечення та комунікаційного (мережевого) обладнання, ведення якого передбачено статтею 4 Закону України “Про основні засади забезпечення кібербезпеки України”;
2) обирати як постачальника ОКІІ та/або розробника ОКІІ юридичну особу, фізичну особу-підприємця, що є резидентами держави-агресора чи держави, що здійснює / здійснювала збройну агресію проти України, або мають кінцевих бенефіціарних власників, які є резидентами держави-агресора або держави, що здійснює / здійснювала збройну агресію проти України, або здійснюють обробку або зберігання даних за допомогою технології хмарних обчислень та центрів обробки даних, що розміщені на території держави-агресора, держави, що здійснює / здійснювала збройну агресію проти України, тимчасово окупованій території України, та/або належать суб’єктам, діяльність яких підпадає під дію Закону про санкції та стосовно яких прийнято рішення про застосування санкцій в Україні.