Gli enti di fiducia devono verificare, dal punto di vista tecnico, se una transazione sia stata avviata da un bot o da una persona. Inoltre, devono stabilire, tramite un’analisi dei rischi, a partire da quale valore contrattuale sia obbligatoria una prova crittografica esplicita di KYA (accertamento dell’identità umana) (accertamento dell’interazione uomo-macchina).