Artikel 3 1.

Gennemførelsen af de sikkerhedsforanstaltninger, der er omhandlet i artikel 1, skal dokumenteres, regelmæssigt testes, evalueres og revideres i overensstemmelse med de gældende rammebestemmelser for betalingstjenesteudbyderen af revisorer med ekspertise inden for IT-sikkerhed og -betalinger, som er operationelt uafhængige inden for eller af betalingstjenesteudbyderen.