Ako se na temelju analize rizika transakcije u stvarnom vremenu plaćanje ne može odrediti kao niskorizično, pružatelj platnih usluga trebao bi primijeniti pouzdanu autentifikaciju klijenta.
Det maximala värdet för ett sådant riskbaserat undantag bör fastställas på ett sätt som säkerställer en mycket låg motsvarande bedrägerifrekvens, även i jämförelse med bedrägerifrekvenserna för alla betaltjänstleverantörens betalningstransaktioner, inbegripet de som autentiserats genom sträng kundautentisering, under en viss period och på löpande basis.