Надавач платіжних послуг зобов'язаний, якщо елементи посиленої автентифікації або код автентифікації обробляються за допомогою багатоцільового пристрою, застосовувати заходи безпеки, що повинні включати таке:
1) використання відокремлених безпечних інформаційних середовищ для забезпечення безпечної роботи багатоцільового пристрою;
2) механізми, які забезпечують неможливість того, що платник чи інша стороння особа може змінювати програмне забезпечення або платіжний пристрій;
3) заходи безпеки, що забезпечать зменшення впливу наслідків несанкціонованих змін.