Ст. pd1_r1_n1_67. Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 67

Надавач платіжних послуг зобов'язаний забезпечити, щоб постачання вразливих платіжних даних, індивідуальної облікової інформації, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації користувача платіжних послуг здійснювалось у спосіб, що унеможливлює несанкціоноване використання через втрату, крадіжку або копіювання вразливих платіжних даних.індивідуальної облікової інформації.