Articolul 10a (3)

Prin derogare de la alineatul (1), prestatorii de servicii de plată sunt autorizați să aplice autentificarea strictă a clienților în cazul în care un utilizator al serviciilor de plată accesează online contul său de plăți prin intermediul unui prestator de servicii de informare cu privire la conturi, iar prestatorul de servicii de plată are motive justificate în mod obiectiv și susținute de dovezi corespunzătoare legate de accesarea neautorizată sau frauduloasă a contului de plăți. Într-un astfel de caz, prestatorul de servicii de plată documentează și justifică în mod corespunzător autorității sale naționale competente, la cerere, motivele pentru care a aplicat autentificarea strictă a clienților.