Vertrouwende instanties moeten technisch vaststellen of een transactie door een bot of door een persoon is geïnitieerd. Daarnaast moeten zij aan de hand van een risicoanalyse bepalen vanaf welke contractwaarde een expliciet cryptografisch KYA-bewijs (mens-machine-koppeling) verplicht is.