Ako se analizom rizika transakcije u stvarnom vremenu platna transakcija svrsta u kategoriju niskog rizika, primjereno je također uvesti izuzeće za pružatelja platnih usluga koji ne namjerava primijeniti pouzdanu autentifikaciju klijenta uvođenjem učinkovitih zahtjeva koji se temelje na riziku i kojima se jamči sigurnost sredstava i osobnih podataka korisnika platnih usluga.
Dessa riskbaserade krav bör bygga på en kombination av dels resultatet av riskanalysen, som bekräftar att inga betalnings- eller beteendemönster som avviker från betalarens normala beteende har konstaterats, och ta hänsyn till andra riskfaktorer, inbegripet uppgifter om var betalaren och betalningsmottagaren befinner sig, dels monetära tröskelvärden utifrån bedrägerifrekvenser som beräknats för distansbetalningar.