Надавач платіжних послуг зобов'язаний впровадити процеси, у межах яких потрібне виконання таких заходів:
1) забезпечення безпечного знищення, блокування або відкликання індивідуальної облікової інформації, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації;
2) якщо надавач платіжних послуг надає багатоцільові пристрої та програмне забезпечення з автентифікації для багаторазового використання, то безпечне повторне використання багатоцільового пристрою або програмного забезпечення регламентується та впроваджується перед наданням до нього доступу іншому користувачеві платіжних послуг. Такий регламент затверджується керівником надавача платіжних послуг перед наданням в багаторазове використання багатоцільових пристроїв або програмного забезпечення для цілей автентифікації користувачу платіжних послуг;
3) забезпечення видалення та/або блокування інформації, що стосується індивідуальної облікової інформації, яка зберігається в інформаційних системах і базах даних надавача платіжних послуг, а в разі потреби - в загальнодоступних сховищах.