Nadalje, nužno je utvrditi zahtjeve pouzdane autentifikacije klijenta koje bi trebalo primijeniti svaki put kad platitelj pristupi svojem računu za plaćanje putem interneta, inicira elektroničku platnu transakciju ili izvrši bilo koju radnju s udaljenosti u vezi s kojom može postojati rizik od prijevare povezane s plaćanjem ili drugih oblika zlouporabe na način da se zahtijeva generiranje kôda za autentifikaciju koji bi trebao biti otporan na rizik od krivotvorenja cijelog kôda ili otkrivanja bilo kojeg elementa na temelju kojeg je kôd generiran.
Okrem toho je potrebné špecifikovať požiadavky na silnú autentifikáciu zákazníka, ktoré by sa mali uplatňovať vždy, keď platiteľ pristupuje k svojmu platobnému účtu online, iniciuje elektronickú platobnú transakciu alebo vykoná akékoľvek kroky prostredníctvom diaľkového prístupu, ktoré môžu predstavovať riziko platobného podvodu alebo iného zneužitia, a to vyžadovaním vytvorenia autentifikačného kódu, ktorý by mal byť odolný voči riziku sfalšovania v celom rozsahu, alebo zverejnením ktoréhokoľvek z prvkov, na základe ktorých bol kód vytvorený.