Надавач платіжних послуг, який прийняв рішення не вимагати застосовування посиленої автентифікації користувача платіжної послуги для дистанційних платіжних операцій на підставі того, що він має низький ризик, зобов'язаний ураховувати такі фактори ризику:
1) попередні схеми/моделі витрат окремого користувача платіжних послуг;
2) історію платіжних операцій кожного з користувачів платіжних послуг надавача платіжних послуг;
3) місцезнаходження платника та отримувача платежу на момент здійснення платіжної операції, якщо багатоцільовий пристрій надається надавачем платіжних послуг;
4) ідентифікацію аномальної схеми оплати користувача платіжних послуг з урахуванням історії платіжних операцій користувача.
Надавач платіжних послуг для проведення оцінки ризику повинен поєднувати фактори, зазначені в пункті 48 глави 12 розділу III цього Положення, для кожної окремої платіжної операції з метою визначення того, чи можливо надати дозвіл на проведення конкретного платежу без застосування посиленої автентифікації користувача платіжної послуги.
13. Розрахунок коефіцієнта рівня шахрайства