Надавач платіжних послуг повинен забезпечити застосування процедури посиленої автентифікації зі створенням коду автентифікації, включаючи такі заходи безпеки:
1) визнати процедуру із застосування посиленої автентифікації помилковою, якщо під час застосування процедури посиленої автентифікації, з надання віддаленого доступу для здійснення дистанційних платіжних операцій або виконання будь-яких інших дій через віддалений канал з використанням засобів дистанційної комунікації, які можуть сприяти виникненню ризику шахрайства з переказу коштів чи інших зловживань, не вдалося створити код автентифікації відповідно до пункту 14 глави 4 розділу II цього Положення через неможливість здійснення перевірки підтвердження справжності будь-якого елемента автентифікації чи визначити, який саме з елементів є некоректним, спотвореним;
2) кількість невдалих спроб застосування процедури посиленої автентифікації, що можуть здійснюватися послідовно, не повинна перевищувати п'яти. Після досягнення граничної кількості невдалих спроб можливість застосування процедури автентифікації повинно бути тимчасово або постійно заблоковано в порядку, визначеному надавачем платіжних послуг;
3) усі сеанси зв'язку повинні бути захищеними від несанкціонованого доступу до даних автентифікації, переданих під час застосування процедури посиленої автентифікації, та від дій не уповноважених на це сторонніх осіб відповідно до вимог розділу V цього Положення;
4) максимальний час без активності користувача платіжних послуг після проходження посиленої автентифікації та отримання доступу до рахунку з використанням засобів дистанційної комунікації через мережі загального користування не повинен перевищувати десяти хвилин.