Site Data Protection (SDP) de MasterCard et Account Information Security (AIS) de Visa énoncent les directives pour la sécurité des données de cartes de crédit et débit destinées aux commerçants, prestataires de services et acquéreurs (Acquirers). Elles reposent sur les normes de sécurité PCI (Payment Card Industry Data Security Standard)
Les acquéreurs comme SIX Multipay sont tenus de mettre en œuvre les deux programmes auprès de leurs partenaires affiliés dans le monde entier.