Суб'єкт інформаційного захисту зобов'язаний забезпечити захист інформації щодо переказу коштів, надання платіжних послуг, що передається в його внутрішній мережі, від НСД шляхом виконання таких вимог:
1) доступ користувачів платіжних систем послуг та доступ користувачів IC у разі віддаленого підключення до цих систем повинен здійснюватися через єдину точку мережевого входу з використанням засобу захисту мережі;
{Підпункт 1 пункту 24 розділу VII із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }
2) засіб захисту мережі повинен контролювати та фільтрувати IP-адреси і порти віддалених з'єднань та IP-адреси у внутрішній мережі;
3) віддалені з'єднання із засобом захисту мережі повинні протоколюватися;
4) доступ до внутрішніх IP-адрес із мереж загального користування повинен бути неможливим;
5) сервери, що забезпечують функціонування сервісів, відкритих для доступу з мереж загального користування, повинні розміщуватися в демілітаризованій зоні;
6) обмеження доступу між демілітаризованою зоною та іншими сегментами мережі повинно здійснюватися з використанням засобів захисту мережі;
7) шифрування каналу обміну інформацією між серверами, розміщеними в різних критичних приміщеннях та об'єднаними за допомогою мереж загального користування, повинно забезпечуватися з використанням захищених від НСД криптографічних ключів;
8) повинен забезпечуватися захист від НСД облікових вразливих платіжних даних та паролів доступу до серверів і мережевого обладнання.
{Підпункт 8 пункту 24 розділу VII із змінами, внесеними згідно з Постановою Національного банку № 119 від 13.06.2022 }