סעיף 35 לחוק שירות מידע פיננסי, התשפ״ב–2021, מנגנונים לאבטחת מידע, ניהול סיכונים והגנת סייבר.

(א)בלי לגרוע מהוראות כל דין, נותן השירות ידאג לקיומם של מנגנונים, נאותים ומתקדמים, לאבטחת מידע, ניהול סיכונים והגנת סייבר, ובכלל זה יקבל את המידע הפיננסי, יחזיק בו וימסור אותו –

(1)בדרך שתבטיח הגנה מפני דליפת מידע וגישה לא מורשית אליו, וכן מפני העברה, חשיפה, מחיקה, שימוש, שינוי או העתקה בלא רשות כדין;

(2)בדרך שתמנע שימוש במידע בניגוד להוראות לפי חוק זה.

(ב)מאסדר נותן השירות יקבע, בהוראות מאסדר, הוראות בעניינים כאמור בסעיף קטן (א) לרבות בעניינים אלה:

(1)חובת מינוי בעלי תפקידים אצל נותן השירות שיהיו ממונים על אבטחת המידע, ניהול הסיכונים והגנת הסייבר;

(2)אופן ההזדהות של הלקוח בפני נותן השירות;

(3)אופן החזקת המידע הפיננסי בידי נותן השירות, לרבות חובות תיעוד שיחולו עליו.