Надавач платіжних послуг зобов'язаний забезпечити дотримання таких вимог:
1) вразливі платіжні дані маскуються під час відображення та не відображаються в повному обсязі під час їх введення користувачем платіжних послуг у процесі автентифікації;
2) вразливі платіжні дані, а також криптографічні ключі, що використовуються для шифрування вразливих платіжних даних, зберігаються у вигляді, захищеному від несанкціонованого перегляду та модифікації;
3) особисті криптографічні ключі повинні бути захищені від несанкціонованого доступу.