Надавач платіжних послуг зобов'язаний забезпечити дотримання таких вимог:
1) пов'язування особи користувача платіжної послуги з вразливими платіжними даними, багатоцільовими пристроями та програмним забезпеченням для цілей автентифікації здійснюється в безпечному інформаційному середовищі;
2) пов'язування за допомогою засобів дистанційної комунікації користувача платіжної послуги з вразливими платіжними даними та з багатоцільовими пристроями або програмним забезпеченням для цілей автентифікації здійснюється з використанням посиленої автентифікації користувача платіжної послуги.