Суб'єкт інформаційного захисту має право використовувати для переказу коштів віртуальні сервери під управлінням гіпервізора з обов'язковим дотриманням таких вимог:
1) повинні реєструватися всі дії адміністраторів віртуальних серверів та гіпервізора;
2) повинен здійснюватися контроль за цілісністю налаштувань гіпервізора;
3) оновлення ПЗ гіпервізора повинно виконуватися виключно адміністратором гіпервізора;
4) гіпервізор, на якому працює одна чи кілька віртуальних машин, повинен бути захищеним від зовнішнього НСД за допомогою окремого засобу захисту мережі;
5) файли образів віртуальних машин повинні зберігатися в нешифрованому вигляді лише в критичних приміщеннях, а їх передавання повинно здійснюватися виключно із забезпеченням конфіденційності та цілісності;
6) дані гіпервізора, необхідні для відновлення його працездатності, повинні зберігатися.