Надавач платіжних послуг зобов'язаний забезпечити, щоб постачання індивідуальної облікової інформації, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації користувача платіжних послуг здійснювалось у спосіб, що унеможливлює несанкціоноване використання через втрату, крадіжку або копіювання індивідуальної облікової інформації.