Банк зобов'язаний:
1) покласти функції щодо здійснення інформаційного обміну на підрозділ з питань кіберзахисту;
2) створити поштову скриньку CYBER у поштовому домені банку для обміну повідомленнями;
3) надати доступ до скриньки CYBER відповідальним особам за взаємодію з Центром кіберзахисту, CSIRT-NBU під час здійснення інформаційного обміну.