Ako se na temelju analize rizika transakcije u stvarnom vremenu plaćanje ne može odrediti kao niskorizično, pružatelj platnih usluga trebao bi primijeniti pouzdanu autentifikaciju klijenta.
Maximálna hodnota takejto výnimky zohľadňujúcej riziká by sa mala stanoviť tak, aby sa zabezpečila veľmi nízka zodpovedajúca miera podvodu, a to aj v porovnaní s mierami podvodu všetkých platobných transakcií poskytovateľa platobných služieb vrátane tých, ktoré boli autentifikované prostredníctvom silnej autentifikácie zákazníka, a to priebežne počas určitého časového obdobia.