Надавач платіжних послуг зобов'язаний забезпечити виконання таких заходів:
1) впровадження безпечних механізмів передавання даних, що забезпечують постачання вразливих платіжних даних, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації користувачу, який на законних підставах використовує платіжну послугу;
2) використання механізмів, що дають змогу перевіряти цілісність програмного забезпечення для цілей автентифікації, наданого користувачу платіжних послуг за допомогою мережі Інтернет;
3) створення умов, що забезпечують надання вразливих платіжних даних поза межами приміщень надавача платіжних послуг або з використанням засобів дистанційної комунікації та забезпечують таке:
сторонні особи не можуть отримати більше однієї зі складових вразливих платіжних даних або функцій багатоцільових пристроїв та програмного забезпечення для цілей автентифікації у разі надання їх з використанням засобів дистанційної комунікації;
вразливі платіжні дані, багатоцільові пристрої або програмне забезпечення для цілей автентифікації потребують активації перед їх використанням;
4) здійснення активації вразливих платіжних даних, багатоцільових пристроїв або програмного забезпечення для цілей автентифікації перед їх першим використанням у безпечному інформаційному середовищі з урахуванням вимог, визначених у главі 18 розділу IV цього Положення.
20. Відновлення, знищення, блокування та відкликання вразливих платіжних даних та засобів автентифікації