É exigida uma autenticação de dois fatores a todos os utilizadores que acedem a contas. É exigido um mecanismo de assinatura de operações tanto para o início como para a aprovação de operações. O código de confirmação é enviado aos utilizadores através de um canal fora de banda. As seguintes operações são iniciadas por uma pessoa e aprovadas por outra (princípio dos quatro olhos): — Todas as operações realizadas por um administrador, salvo quando se justifique a aplicação de exceções definidas nas NTL; — Todas as transferências de unidades, exceto os casos justificados por uma medida alternativa que assegure o mesmo grau de segurança. Está implementado um sistema de notificações que alerta os utilizadores quando são executadas operações que envolvam as suas contas e depósitos de unidades. É aplicável um período de 26 horas entre o início de uma transferência e a sua execução para que todos os utilizadores recebam a informação e possam impedir qualquer transferência que se suspeite ser ilegítima. O administrador suíço e o administrador central da União efetuam diligências para informar os utilizadores acerca das suas responsabilidades quanto à segurança dos seus sistemas (PC, rede, …) e quanto ao tratamento de dados/navegação na internet. Critérios essenciais relativos à abertura e à gestão de contas: