Tout prestataire de services ATM met en place un système de management de la sécurité (SMS) qui répond aux exigences fixées aux articles 3 à 22 inclus.