В PSD2 содержится 117 статей, которые вступали в силу по очереди, в несколько этапов. С 14 сентября вводится строгая аутентификация клиентов (SCA – Stronger Customer Authentication). Она сделает двухфакторную аутентификацию обязательной для онлайн-банкинга и подтверждения транзакций. Это значит, что пользователю нужно будет использовать не только логин и пароль, но и одноразовый код, который специально генерируется на небольшой срок.