Vyžadováno ze strany SP (odspodu), provozovatel služby si může vytvořit vlastní pravidla, kdy MFA bude požadovat.