تنطبق المتطلبات الآتية على البنوك التي تستوفي مستوى النضج المطلوب في الدليل التنظيمي لأمن المعلومات، وإطار عمل مكافحة الاحتيال، وإطار استمرارية الأعمال، وإطار عمل حوكمة تقنية المعلومات، والتي يجب التحقق منها سنويًا بشكل مستقل من قبل طرف ثالث مؤهل وذي خبرة.
 

7-1-1 يتعين على البنوك إبلاغ البنك المركزي السعودي عبر البريد الإلكتروني (PSBanking@sama.gov.sa) قبل (10) أيام عمل على الأقل من إطلاق أي منتجات وخدمات جديدة.
 

7-1-2 يُقر البنك المركزي السعودي باستلام إشعار الإبلاغ خلال (10) أيام عمل من تلقي طلب البنك. في حالة عدم تلقي البنك إشعارًا بالاستلام من البنك المركزي السعودي خلال (10) أيام عمل من إرسال الإشعارات، يتابع البنك مع قسم التراخيص المصرفية عبر (PSBanking@sama.gov.sa) للتأكد مما استلم البنك المركزي السعودي إشعار الإبلاغ أم لا.
 

7-1-3 سيكون بمقدور البنوك إطلاق منتجات وخدمات جديدة بمجرد تلقيها إشعارًا من البنك المركزي السعودي باستلام إشعار البنك.
 

7-1-4 يجب على البنوك إطلاق منتجاتها وخدماتها الجديدة خلال اثني عشر شهرًا من تلقي إشعار الاستلام من البنك المركزي السعودي، وإلا فيجب على البنك تقديم إشعار جديد.
 

7-1-5 يحق للبنك المركزي السعودي أن يطلب من البنوك مزيدًا من المعلومات حول المنتجات والخدمات بغض النظر عن حقيقة أن البنك أطلق المنتجات والخدمات أم لا.
 

7-1-6 يجوز للبنك المركزي السعودي منع البنك من تقديم، أو الاستمرار في، تقديم أي منتجات أو خدمات إذا تبين للبنك المركزي السعودي أن مثل هذا المنتج أو الخدمة من شأنه أن يقوض الهدف الأساسي للبنك المركزي السعودي المتمثل في الحفاظ على سلامة وجودة القطاع المالي.
 

7-1-7 لا يجوز للبنوك إعادة تقديم منتج أو خدمة أوقفها البنك أو علّقها لأكثر من اثني عشر شهرًا دون إبلاغ البنك المركزي السعودي باتباع متطلبات الإبلاغ وفقًا للبند (7-1-1).