Засоби захисту інформації для банку (філії) виготовляються Департаментом інформатизації на замовлення територіального управління. Банк (філія) — учасник СЕП не має права передавати засоби захисту інформації іншій установі. Учасник СЕП має забезпечити реєстрацію в окремому журналі такої інформації:

- обліку апаратних та програмних засобів захисту інформації із зазначенням нормативно-правових актів Національного банку, що регулюють порядок їх використання;

- переліку службових осіб, відповідальних за користування та зберігання отриманих засобів захисту інформації;

- переліку службових осіб, на яких, згідно з наказом керівника банку (філії), покладено виконання криптографічного захисту електронних банківських документів.