Criterio 3.3.8

Buenos días,

Creo que en la redacción del criterio 3.3.8 y 3.3.9 es relevante que se
mantenga la concreción de que no se puede requerir la prova cognitiva en
ningún paso ("for any step" en la versión inglés) del procés
d'autenticació, ya que como se indica en la explicación del criterio, se
incluye en el proceso de autenticación la recuperación de contraseña o los
procesos con varios pasos o multifactor.

Saludos,
*_______________________________________________*


*Olga Carreras Montoto*