Kada nadležna tijela utvrde da ti postupci i protokoli plaćanja koji su stavljeni na raspolaganje isključivo platiteljima koji nisu potrošači ispunjavaju ciljeve Direktive (EU) 2015/2366 u pogledu sigurnosti, pružatelji platnih usluga mogu u pogledu navedenih postupaka i protokola biti izuzeti od primjene zahtjeva za pouzdanu autentifikaciju klijenta.
Om en transaktionsriskanalys i realtid klassificerar en betalningstransaktion som en lågrisktransaktion är det också lämpligt att införa ett undantag för de betaltjänstleverantörer som inte avser att tillämpa sträng kundautentisering genom att göra det möjligt för dessa att i stället anta effektiva och riskbaserade krav som säkerställer att betaltjänstanvändarens medel och personuppgifter är säkra.