Надавач платіжних послуг з обслуговування рахунків зобов'язаний застосувати посилену автентифікацію, якщо виконується будь-яка з таких умов:
1) користувач платіжних послуг вперше отримує доступ до інформації, зазначеної в підпункті 1 пункту 34 глави 8 розділу III цього Положення;
2) минуло більше 180 днів з моменту, коли користувач платіжної послуги останній раз здійснював доступ з мережі Інтернет до інформації про рахунок, зазначеної в підпункті 1 пункту 34 глави 8 розділу III цього Положення, та була застосована посилена автентифікація користувача платіжної послуги.