В соответствии с п.1.2 Положения 382 – П: Оператор по переводу денежных средств обеспечивает выполнение банковскими платежными агентами требований к обеспечению защиты информации при осуществлении переводов денежных средств. Оператор по переводу денежных средств обеспечивает контроль соблюдения банковскими платежными агентами требований к защите информации при осуществлении переводов денежных средств.
То есть, банковским платежным агентам не обязательно проходить аудит на соответствие требованиям Положения 382 – П. В то же время никто не запрещает банковским платежным агентам для проведения работ по обеспечению защиты информации при осуществлении переводов денежных средств привлекать организации, имеющие лицензии на деятельность по технической защите конфиденциальной информации