Kortdata lagres i et såkalt PCI sertifisert miljø, som holder samme sikkerhetsnivå som ved kortbetalinger på internett. Det gjennomføres kvartalsvise sikkerhetstester og årlig sertifiseringer av de systemene som håndterer kortdata. Sertifisering og tester gjennomføres av eksternt sikkerhetsselskap.