Článok 3 1.

Vykonávanie bezpečnostných opatrení uvedených v článku 1 sa musí zdokumentovať, pravidelne skúšať, hodnotiť a podrobovať auditu v súlade s platným právnym rámcom poskytovateľa platobných služieb audítormi s odbornými znalosťami v oblasti bezpečnosti informačných technológií a platieb, ktorí sú z hľadiska svojho pôsobenia nezávislí od poskytovateľa platobných služieb alebo v rámci neho.