Ст. pd1_r1_n1_70. Положення про автентифікацію та застосування посиленої автентифікації на платіжному ринку, розд. I, підрозд. 1, п. 70

Надавач платіжних послуг зобов'язаний впровадити процеси, у межах яких потрібне виконання таких заходів:

1) забезпечення безпечного знищення, блокування або відкликання вразливих платіжних даних, індивідуальної облікової інформації, багатоцільових пристроїв та програмного забезпечення для цілей автентифікації;

2) якщо надавач платіжних послуг надає багатоцільові пристрої та програмне забезпечення з автентифікації для багаторазового використання, то безпечне повторне використання багатоцільового пристрою або програмного забезпечення регламентується та впроваджується перед наданням до нього доступу іншому користувачеві платіжних послуг. Такий регламент затверджується керівником надавача платіжних послуг перед наданням в багаторазове використання багатоцільових пристроїв або програмного забезпечення для цілей автентифікації користувачу платіжних послуг;

3) забезпечення видалення та/або блокування інформації, що стосується вразливих платіжних даних, індивідуальної облікової інформації, які зберігаються в інформаційних системах і базах даних надавача платіжних послуг, а в разі потреби - в загальнодоступних сховищах.