Ст. pd1_35. Положення про захист інформації та кіберзахист учасниками платіжного ринку, п. 35

Суб'єкт інформаційного захисту має право використовувати для переказу коштів надання платіжних послуг віртуальні сервери під управлінням гіпервізора з обов'язковим дотриманням таких вимог:

1) повинні реєструватися всі дії адміністраторів віртуальних серверів та гіпервізора;

2) повинен здійснюватися контроль за цілісністю налаштувань гіпервізора;

3) оновлення ПЗ гіпервізора повинно виконуватися виключно адміністратором гіпервізора;

4) гіпервізор, на якому працює одна чи кілька віртуальних машин, повинен бути захищеним від зовнішнього НСД за допомогою окремого засобу захисту мережі;

5) файли образів віртуальних машин повинні зберігатися в нешифрованому вигляді лише в критичних приміщеннях, а їх передавання повинно здійснюватися виключно із забезпеченням конфіденційності та цілісності;

6) дані гіпервізора, необхідні для відновлення його працездатності, повинні зберігатися.