Вимоги цього Положення поширюються на суб'єктів інформаційного захисту, крім учасників міжнародних платіжних систем, створених нерезидентами, що на законних підставах надають послуги в Україні та використовують засоби захисту інформації відповідно до правил цих платіжних систем та з урахуванням вимог юрисдикцій, де їхні правила були узгоджені, на банки, що є платіжними організаціями та/або учасниками платіжних систем, створених резидентами, у частині питань, що не врегульовані іншими нормативно-правовими актами Національного банку у сфері кіберзахисту та інформаційної безпеки в банківській системі.