Článek 3 1.

Uplatňování bezpečnostních opatření uvedených v článku 1 je zdokumentováno, pravidelně testováno, vyhodnocováno a kontrolováno v souladu s platným právním rámcem poskytovatele platebních služeb auditory, kteří mají odborné znalosti v oblasti bezpečnosti informačních technologií a plateb a kteří jsou funkčně nezávislí na poskytovateli platebních služeb.