Ο προμηθευτής οφείλει να λαμβάνει τα ενδεδειγμένα τεχνικά και οργανωτικά μέτρα προκειμένου να προστατεύεται η ασφάλεια των υπηρεσιών του. Τα μέτρα αυτά είναι οι όροι των on line συμβάσεων, η ασφαλής σύνδεση με την τράπεζα και οι προστατευμένες περιοχές να έχουν κάλυψη ισχύος ψηφιακού πιστοποιητικού.
Τα παραπάνω μέτρα πρέπει να κατοχυρώνουν επίπεδο ασφαλείας ανάλογο προς τον κίνδυνο παραβίασης του δικτύου. Σε περίπτωση ύπαρξης ιδιαίτερου κινδύνου παραβίασης της ασφάλειας του δικτύου στο οποίο γίνεται η συναλλαγή ο προμηθευτής οφείλει να ενημερώνει τους καταναλωτές για τον κίνδυνο αυτό .