Надавач платіжних послуг з обслуговування рахунків не вимагає застосування посиленої автентифікації користувачів платіжної послуги за умови дотримання вимог пунктів 8 та 9 глави 2 розділу I цього Положення в таких випадках:
1) посилена автентифікація користувача була (під час першого доступу до інформації про рахунок) застосована надавачем платіжних послуг з обслуговування рахунку в процесі отримання через іншого надавача платіжних послуг згоди користувача на доступ до інформації про рахунок користувача;
2) після здійснення посиленої автентифікації користувача, визначеної в підпункті 1 пункту 34 глави 8 розділу III цього Положення, минуло не більше 180 днів;
3) надавачу нефінансових платіжних послуг з обслуговування рахунків не розкриваються вразливі платіжні дані.