Kako bi se zahtjevi koji će se utvrditi provodili učinkovito i kontinuirano, primjereno je i zahtijevati da sigurnosne mjere za primjenu pouzdane autentifikacije klijenta i izuzeća od nje, mjere zaštite povjerljivosti i cjelovitosti personaliziranih sigurnosnih podataka i mjere kojima se uspostavljaju zajednički i sigurni otvoreni standardi komunikacije dokumentiraju, periodično testiraju, ocjenjuju i revidiraju neovisni revizori s iskustvom u području IT sigurnosti i platnog prometa.
För att säkerställa att de krav som föreskrivs verkligen tillämpas på stadigvarande basis är det även lämpligt att kräva att säkerhetsåtgärderna för tillämpning av sträng kundautentisering och undantag från sådan kundautentisering, åtgärderna för att skydda de personliga säkerhetsbehörighetsuppgifternas konfidentialitet och integritet, samt åtgärderna för att fastställa gemensamma och säkra öppna kommunikationsstandarder dokumenteras, regelbundet testas, utvärderas och revideras av operativt oberoende revisorer med expertis inom IT-säkerhet och betalningar.