Банк додатково до вимог, установлених внутрішніми документами, перелік яких зазначено в підпунктах 1-6 пункту 11 розділу I цього Положення, зобов’язаний забезпечити виконання вимог щодо забезпечення інформаційної безпеки в інформаційних системах, які використовуються для приймання, реєстрації, оброблення, зберігання, надсилання електронних документів, визначених Положенням про організацію заходів із забезпечення інформаційної безпеки в банківській системі України, затвердженим постановою Правління Національного банку України від 28 вересня 2017 року № 95, а також вимог інших нормативно-правових актів Національного банку у сфері захисту інформації, інформаційної безпеки та кіберзахисту.
Оператор платіжних систем, технологічний оператор платіжних послуг додатково до вимог, установлених внутрішніми документами, перелік яких зазначено в підпунктах 1-6 пункту 11 розділу I цього Положення, зобов’язаний забезпечити виконання вимог щодо забезпечення інформаційної безпеки в інформаційних системах, які використовуються для приймання, реєстрації, оброблення, зберігання, надсилання електронних документів, визначених Положенням про захист інформації та кіберзахист учасниками платіжного ринку, затвердженим постановою Правління Національного банку України від 19 травня 2021 року № 43 (зі змінами), а також вимог інших нормативно-правових актів Національного банку у сфері захисту інформації, інформаційної безпеки та кіберзахисту.