Банк, небанківська фінансова установа, особа, яка не є фінансовою установою, але має право надавати окремі фінансові послуги, державне регулювання та нагляд за діяльністю якої здійснює Національний банк України, небанківський надавач платіжних послуг, оператор платіжної системи, технологічний оператор платіжних послуг (далі - установа) зобов’язані протягом трьох місяців з дня набрання чинності Положенням розробити та затвердити документацію для інформаційних систем установи, які використовуються для приймання, реєстрації, оброблення, зберігання, надсилання електронних документів з обов’язковим описом реалізованих у цих інформаційних системах організаційних та технічних заходів безпеки інформації, якщо така документація не надана розробниками таких інформаційних систем.