4. Ciljno spletišče poslano trditev obdela in na tej podlagi uporabniku bodisi odobri ali zavrne izvedbo storitve.
Tudi tu je zaželeno, da komunikacija poteka po varnem kanalu, posebej pomembno je, da nepooblaščeni ne pridobijo varnostne trditve, saj bi lahko z njeno pomočjo izvajali storitve v imenu legalnega uporabnika.