La directive exige qu’un client fournisse au minimum deux éléments appartenant aux catégories «connaissance» (par exemple, un mot de passe ou un code PIN), «possession» (par exemple, la carte ou un appareil générant un code d’identification) et «inhérence» (par exemple, l’utilisation d’une empreinte digitale ou de la reconnaissance vocale) pour pouvoir valider une opération.
The Directive requires a customer to provide minimum two elements categorised as "knowledge" (e.g. a password or a PIN), "possession" (e.g. the card or an authentication code generating device) and "inherence" (e.g. the use of a fingerprint or voice recognition) in order to validate a transaction.