Los proveedores de servicios de pago tendrán la posibilidad de no aplicar la autenticación reforzada de clientes, siempre que se cumplan los requisitos establecidos en el artículo 2, cuando un usuario de servicios de pago acceda en línea a su cuenta de pago directamente, a condición de que el acceso se limite a uno de los siguientes elementos en línea y no se divulguen datos de pago sensibles:
a)
el saldo de una o varias cuentas de pago designadas;
b)
las operaciones de pago ejecutadas en los 90 últimos días a través de una o varias cuentas de pago designadas.