Надавач платіжних послуг для створення коду автентифікації за результатами застосування процедури посиленої автентифікації користувача платіжної послуги зобов'язаний забезпечити таке:
1) стосовно платіжної операції, відповідно до якої платник надав згоду на точну суму грошових коштів, що мають бути заблоковані на рахунку платника, код автентифікації повинен бути пов'язаним із отримувачем та сумою платіжної операції, на яку платник погодився під час ініціювання платіжної операції;
2) для платіжних операцій, які платник погодився провести як серію дистанційних платіжних операцій одному або кільком отримувачам, код автентифікації повинен бути пов'язаним із цими отримувачами та сумами платіжних операції на користь цих отримувачів.
6. Вимоги до елементів (даних) посиленої автентифікації, засобів та програмного забезпечення, пов'язаних з обробкою цих елементів