Artikel 22 3.

Betalingstjenesteudbydere dokumenterer i fuldt omfang den proces, der er knyttet til forvaltningen af det kryptografiske materiale, som anvendes til kryptering, eller sikrer i modsat fald, at de personaliserede sikkerhedsoplysninger gøres ulæselige.