Ключовий суб'єкт інформаційного захисту зобов'язаний розробити додатково до передбачених у пункті 11 розділу III цього Положення такі внутрішні документи з питань захисту інформації, кіберзахисту та інформаційної безпеки в під час надання платіжних системах:послуг:
1) політику резервного копіювання, яка повинна містити порядок виконання процедур резервного копіювання електронних документів на переказ, регламент перевірки цілісності та працездатності резервних копій;
{Абзац перший пункту 13 розділу III із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }
1) політику резервного копіювання, яка повинна містити порядок виконання процедур резервного копіювання критичних даних, регламент перевірки цілісності та працездатності резервних копій;
{Пдпункт 1 пункту 13 розділу III із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }
2) політику обмеження використання змінних носіїв інформації;
3) політику захисту від шкідливого програмного забезпечення (далі - ПЗ), зловмисного коду та вірусів.