(1) Die Zahlungsdienstleister ergreifen Maßnahmen zur Minderung des Risikos, dass die in die Kategorie Wissen fallenden Elemente der starken Kundenauthentifizierung von Unbefugten aufgedeckt oder diesen gegenüber offengelegt werden.
(2) Für die Verwendung dieser Elemente durch den Zahler sind risikomindernde Maßnahmen zu treffen, um ihre Offenlegung gegenüber Unbefugten zu verhindern.