Ст. pd1_21. Положення про захист інформації та кіберзахист учасниками платіжного ринку, п. 21

Суб'єкт інформаційного захисту повинен забезпечити виконання таких вимог під час автентифікації користувачів платіжних систем послуг та користувачів IC у разі віддаленого підключення до таких IC:

{Абзац перший пункту 21 розділу VI із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }

1) пароль, що використовується для автентифікації, не повинен передаватися через незахищені мережі та зберігатися в базах даних у відкритому вигляді;

2) повинна застосовуватися багатофакторна посилена автентифікація;

{Підпункт 2 пункту 21 розділу VI із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }

3) заборонено використовувати для автентифікації соціальні мережі та інші вебсервіси загального користування.