Надавач платіжних послуг зобов'язаний вживати заходів безпеки з використання елементів посиленої автентифікації користувачем платіжної послуги, які гарантують, що компрометація одного з елементів посиленої автентифікації не створює загроз конфіденційності іншим елементам.