A kereskedonek kell kernie, hogy legyen / ne legyen / tokmindegy. Ha a MAV explicit azt keri, hogy legyen 2FA, akkor lesz. Ha azt mondja, hogy tokmindegy, akkor a bankon mulik, hogy lesz-e, de a banke a felelosseg is (szoval lesz). Ha azt keri, hogy ne legyen, akkor a bankon mulik, hogy lesz-e, de a MAV-e a felelosseg (szoval altalaban nem lesz)