Artykuł 9

1. Dostawcy usług płatniczych zapewniają, aby wykorzystanie elementów silnego uwierzytelniania klienta, o których mowa w art. 6, 7 i 8, podlegało środkom gwarantującym, że – pod względem technologii, algorytmów i parametrów – naruszenie jednego z elementów nie osłabia wiarygodności pozostałych elementów.

2. W przypadku gdy z któregokolwiek z elementów silnego uwierzytelniania klienta lub z samego kodu uwierzytelniającego korzysta się za pośrednictwem urządzenia wielofunkcyjnego, dostawcy usług płatniczych przyjmują środki bezpieczeństwa, aby zmniejszyć ryzyko wynikające z możliwości użycia tego urządzenia wielofunkcyjnego w sposób nieuprawniony.

3. Do celów ust. 2 środki ograniczające ryzyko zawierają każdy z następujących elementów:

a) stosowanie osobnych bezpiecznych środowisk uruchomieniowych za pośrednictwem oprogramowania zainstalowanego na urządzeniu wielofunkcyjnym;

b) mechanizmy zapewniające, aby płatnik lub osoba trzecia nie dokonali zmian w oprogramowaniu bądź urządzeniu;

c) jeżeli wprowadzono zmiany – mechanizmy łagodzące konsekwencje wprowadzonych zmian.