סעיף 23 לחוק הסדרת העיסוק בשירותי תשלום וייזום תשלום, התשפ״ג–2023, מנגנונים לאבטחת מידע, ניהול סיכונים, הגנת סייבר והמשכיות עסקית בבעל רישיון או בעל אישור מאת הרשות.

(א)בלי לגרוע מהוראות כל דין, בעל רישיון ובעל אישור מאת הרשות ידאגו לקיומם של מנגנונים, נאותים ומתקדמים, לאבטחת מידע, לניהול סיכונים ולהגנת סייבר, ולעניין חברת תשלומים – גם להמשכיות עסקית.

(ב)הרשות תקבע, בהוראות מאסדר, הוראות בעניינים האמורים בסעיף קטן (א), לרבות בעניין חובת מינוי בעלי תפקידים שיהיו ממונים על אבטחת מידע, ניהול הסיכונים והגנת סייבר, ובעניין קביעת תנאי כשירות ודרישות הכשרה בעבורם; בהוראות כאמור רשאית הרשות לקבוע דרישות שונות, לפי סוג הרישיון או סוג האישור, סוג שירות התשלום או היקף הפעילות ומאפייניה.