Por uma questão de princípio, todos os meios de pagamento eletrónicos estão sujeitos a uma autenticação forte do cliente. Contudo, são possíveis isenções ao princípio de autenticação forte do cliente, uma vez que nem sempre é necessário e conveniente exigir o mesmo nível de segurança a todas as transações de pagamento.
Estas isenções foram definidas pela European Banking Authority (EBA) e adoptadas pela Comissão Europeia, tendo em conta o risco envolvido, o montante das transações e os canais utilizados para o pagamento.
Tais isenções incluem pagamentos de baixo valor no ponto de venda (para facilitar a utilização de pagamentos móveis e sem contacto) e também transações à distância (online). As isenções à autenticação forte do cliente procuram evitar perturbar a forma como os consumidores, comerciantes e prestadores de serviços de pagamento operam hoje em dia. Baseiam-se também no facto de existirem mecanismos alternativos de autenticação que são igualmente seguros e protegidos.