Надавач платіжних послуг зобов'язаний забезпечити, щоб постачання вразливих платіжних даних, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації користувача платіжних послуг здійснювалось у спосіб, що унеможливлює несанкціоноване використання через втрату, крадіжку або копіювання вразливих платіжних даних.