Die für eine Zugangsberechtigung und Auftragsfreigabe vorgesehenen Sicherheitskriterien (z. B. PIN) dürfen nur den für das Bankkonto Verfügungsberechtigten bekannt und zugänglich sein.

Die für die Authentifizierung und Autorisierung von Zahlungen erforderlichen Komponenten (z. B. persönliche PIN) sind sicher aufzubewahren, dürfen nicht im IT-System hinterlegt werden und anderen Personen nicht zugänglich sein. Die Authentifizierung bzw. Autorisierung (z. B. TAN-App) darf nicht auf dem gleichen Gerät ausgeführt werden.