Сторонній НПП зобов’язаний:
1) отримати в кваліфікованого надавача електронних довірчих послуг кваліфікований сертифікат відритого банкінгу;
2) здійснити налаштування власних інформаційних систем для структурованого і безпечного обміну даними з НПП з обслуговування рахунку через спеціалізовані інтерфейси з урахуванням вимог специфікації електронної взаємодії НПП з обслуговування рахунку та сторонніх НПП у відкритому банкінгу, Положення № 58 та інформації, що публікується на офіційному вебсайті НПП з обслуговування рахунку, згідно з вимогами підпункту 3 пункту 37 розділу IV цього Положення;
3) ідентифікувати себе перед НПП з обслуговування рахунку під час кожної взаємодії (сеансу зв’язку) з використанням кваліфікованого сертифіката відкритого банкінгу, визначеного в підпункті 1 пункту 34 розділу III цього Положення;
4) забезпечувати безпечний обмін інформацією з НПП з обслуговування рахунку та з користувачем, а також захист такої інформації під час надання нефінансових платіжних послуг відповідно до вимог Положення № 43;
5) забезпечити недоступність індивідуальної облікової інформації користувача будь-яким іншим сторонам, крім користувача та надавача платіжних послуг, який надав її користувачу, а також передавання індивідуальної облікової інформації користувача безпечним способом відповідно до вимог Положення № 43 та Положення № 58;
6) забезпечити надання будь-якої іншої інформації про користувача, отриманої під час надання послуги з ініціювання платіжної операції, лише отримувачу та лише за згодою користувача;
7) надавати нефінансові платіжні послуги користувачу з урахуванням вимог розділу V цього Положення;
8) страхувати свою відповідальність перед користувачами та НПП з обслуговування рахунку;
9) надавати на запити Національного банку інформацію про свою діяльність, що здійснюється в межах відкритого банкінгу;
10) забезпечувати зберігання документів та інформації щодо наданих послуг з ініціювання платіжної операції та щодо всіх згод користувача на надання відомостей з рахунків, не менше п’яти років із дня припинення ділових відносин із користувачем;
11) здійснювати подання даних статистичної звітності щодо діяльності в межах відкритого банкінгу до Національного банку відповідно до вимог Правил № 120;
12) передбачити в договорі з користувачем умови надання згоди на ініціювання платіжної операції;
13) зазначити в договорі з користувачем умови відповідальності користувача і такого стороннього НПП під час надання нефінансових платіжних послуг користувачу;
14) забезпечувати виконання інших вимог, визначених цим Положенням.
Вимога, зазначена в підпункті 8 пункту 34 розділу III цього Положення, не поширюється на банки.