31. člen
(fizične kontrole)
(1)
Kjer je primerno, mora upravljavec plačilnega sistema vzpostaviti sistem fizičnih kontrol za omejevanje dostopa do premičnega in nepremičnega premoženja, ki ga uporablja v zvezi z izvajanjem storitev upravljanja plačilnega sistema, in za njegovo varovanje.
(2)
Notranje kontrolne dejavnosti na področju fizičnih kontrol vključujejo fizične kontrole dostopa, izvajanje načela štirih oči ter redno popisovanje premičnega in nepremičnega premoženja, ki ga upravljavec plačilnega sistema uporablja v zvezi z izvajanjem storitev upravljanja plačilnega sistema, in dostopov do tega premoženja.