Надавач платіжних послуг зобов'язаний забезпечити дотримання таких вимог:
1) індивідуальна облікова інформація маскується під час відображення та не відображаються в повному обсязі під час їх введення користувачем платіжних послуг у процесі автентифікації;
2) індивідуальна облікова інформація, а також криптографічні ключі, що використовуються для шифрування індивідуальної облікової інформації, зберігаються у вигляді, захищеному від несанкціонованого перегляду та модифікації;
3) особисті криптографічні ключі повинні бути захищені від несанкціонованого доступу.