(1) Персоналният идентификационен номер (по-нататък “ПИН”) на всеки оправомощен ползвател на платежни услуги, свързан с неговата карта, се определя от издателя на картата. Издателят предава ПИН на оправомощения ползвател на платежни услуги, като осигурява запазването му в тайна.
(2) Персоналният идентификационен номер е най-малко четирицифрен и служи за идентифициране на оправомощения ползвател на платежни услуги. Персоналният идентификационен номер няма характеристиките на електронен подпис.
(3) Ако оправомощеният ползвател на платежни услуги забрави своя ПИН, издателят издава нова карта с нов ПИН в срока по чл. 25, ал. 5 или в същия срок генерира нов ПИН на картата при спазване на реда по ал. 1 и 2.
(4) Издателят на платежната карта е длъжен да осигури възможност на всеки оправомощен ползвател на платежни услуги да променя своя ПИН чрез терминално устройство АТМ с нова цифрова комбинация, известна само на него.