Надавач платіжних послуг для застосування посиленої автентифікації користувача платіжної послуги повинен вжити заходів безпеки, що забезпечують виконання таких вимог:
1) інформація про будь-який з елементів посиленої автентифікації не може бути отримана у разі розкриття коду автентифікації;
2) немає можливості створити новий код автентифікації на основі знання про будь-який інший код автентифікації, що був створений раніше;
3) код автентифікації неможливо підробити.