Člen 3 1.

Izvajanje varnostnih ukrepov iz člena 1 v skladu z veljavnim pravnim okvirom evidentirajo, redno testirajo, vrednotijo in revidirajo revizorji s strokovnim znanjem s področja informacijsko-tehnološke varnosti in plačil, ki so operativno neodvisni znotraj ponudnika plačilnih storitev ali od njega.