Đã đăng nhập rồi, sao vẫn bắt nhập lại TOTP để xoá?

Hệ thống hồ sơ bệnh án, thao tác xoá vĩnh viễn:

// Xoá vĩnh viễn hồ sơ bệnh nhân: dù bác sĩ ĐÃ đăng nhập (session hợp lệ),
// vẫn bắt buộc nhập lại mã TOTP ngay tại chỗ trước khi xoá thật.

❯ Vì sao yêu cầu nhập lại TOTP ngay tại chỗ (step-up re-auth) cho 1 hành động cụ thể, thay vì chỉ dựa vào việc session hiện tại đã đăng nhập hợp lệ?