Суб'єкт інформаційного захисту зобов'язаний застосовувати засоби криптографічного захисту інформації, що мають діючий сертифікат відповідності або виданий за результатами державної експертизи Адміністрацією Держспецзв'язку позитивний експертний висновок, у разі:
1) створення та перевірки електронних підписів;
2) шифрування криптографічних ключів, а також інформаційних повідомлень між суб'єктами інформаційного захисту, пов'язаними з наданням платіжних послуг, під час їх передавання через мережі загального користування.