Суб'єкт інформаційного захисту забезпечує виконання вимог цього Положення щодо програмних, апаратних засобів і комплексів, мережевого обладнання, які ним використовуються для надання платіжних послуг, а також щодо документів, передбачених цим Положенням.