Artikkel 3 1.

Artiklis 1 osutatud turvameetmete rakendamist tuleb kooskõlas makseteenuse pakkujale kohaldatava õigusraamistikuga dokumenteerida, korrapäraselt testida ja hinnata ning seda peavad auditeerima audiitorid, kellel on IT-turvalisuse ja elektronmaksete alane pädevus ning kes tegutsevad makseteenuse pakkujast sõltumatult või tema juures autonoomselt.