35.1. Mərkəzi Bankın normativ xarakterli aktları ilə müəyyənləşdirilmiş hallar istisna olmaqla, ödəniş xidməti təchizatçısı aşağıdakı hallarda gücləndirilmiş müştəri autentifikasiyası tətbiq etməlidir:
35.1.1. ödəyici ödəniş hesabına məsafədən (internet, telefon və digər kommunikasiya kanalları vasitəsilə) daxil olduqda;
35.1.2. ödəyici ödəniş əməliyyatını elektron formada apardıqda;
35.1.3. ödəyici ödəniş hesabına məsafədən giriş yarada bilən kanallar vasitəsilə fırıldaqçılıq və digər sui-istifadə halları ilə bağlı risklərə səbəb ola biləcək istənilən fəaliyyəti həyata keçirdikdə.
35.2. Ödəniş əməliyyatlarının elektron formada məsafədən həyata keçirilməsi zamanı ödəniş xidməti təchizatçısı əməliyyatın məbləğinə və vəsait alana dinamik bağlı olan elementlərdən ibarət gücləndirilmiş müştəri autentifikasiyasını tətbiq etməlidir.
35.3. Ödəniş xidməti təchizatçısı, o cümlədən vasitəçi və hesab üzrə məlumat xidməti göstərən ödəniş xidməti təchizatçısı ödəniş xidməti istifadəçilərinin fərdiləşdirilmiş təhlükəsizlik məlumatlarının məxfiliyini və tamlığını qorumalıdır. Ödəniş xidməti təchizatçılarının xidmətlərindən istifadə olunarkən tətbiq edilən gücləndirilmiş müştəri autentifikasiyası ilə bağlı tələblər Mərkəzi Bank tərəfindən müəyyən olunur.
35.4. Ödəniş hesabına xidmət göstərən ödəniş xidməti təchizatçısı vasitəçiyə və hesab üzrə məlumat xidməti təchizatçısına ödəniş xidməti istifadəçiləri üçün təmin etdiyi autentifikasiya proseduruna əsaslanaraq əməliyyatları həyata keçirməyə imkan yaratmalıdır.