Článek 25 1.

Poskytovatelé platebních služeb zajistí, aby se poskytování osobních bezpečnostních údajů a zařízení a softwaru pro ověřování uživateli platebních služeb uskutečnilo bezpečným způsobem, který odstraňuje rizika související s jejich neautorizovaným použitím v důsledku jejich ztráty, odcizení či zkopírování.