Відповідальність за здійснення безпечного пов'язування особи користувача платіжної послуги з вразливими платіжними даними покладається на надавача платіжних послуг. Межі такої відповідальності включають приміщення надавача платіжних послуг, інтернет-середовище, що надається надавачем платіжних послуг, або інші захищені вебсайти, що використовуються надавачем платіжних послуг та його автоматизованими сервісами, а також ризики, пов'язані з багатоцільовими пристроями та програмним забезпеченням для цілей автентифікації, які використовуються під час процесу автентифікації.
19. Постачання вразливих платіжних даних, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації