...
Si el usuario tiene activo token digital, se solicita automáticamente la generación de token antes de iniciar la acción protegida. Posteriormente se envía un código mediante OTP.
El usuario activa el OTP (dependiendo del mecanismo), se valida internamente y si es correcto permite la acción protegida
...
Procesos necesarios para implementación de OTP
...