PSD2 is in het leven geroepen om verbeterde privacy- en digitale veiligheidsmaatregelen te implementeren voor alle leveranciers van betalingsdiensten (PSP's), waaronder banken. Vanwege de gevoeligheid van transacties op het gebied van financiële diensten heeft de Europese Bankautoriteit (EBA) de herziene technische reguleringsnormen (RTS) voor PSD2 uitgevaardigd, die onder meer het gebruik voorschrijven van digitale veiligheidscertificaten die zijn afgegeven door een gekwalificeerde certificatiedienstverlener (TSP) in overeenstemming met de eIDAS-normen. In de hele EU zullen "gekwalificeerde certificaten" een speciale status krijgen in regelgevingscontexten.

eIDAS (EU Regulation 910/2014) is a set of European Union regulatory standards that defines the requirements for PSD2 compliance with digital certificates. This includes standards to verify the identity of holders, as well as the operation of the qualified trust service providers (TSPs) that issue them. Certificates issued in accordance with the eIDAS standards by qualified certificate service providers are also known as "qualified certificates" and have a special status in certain legal and regulatory contexts in the EU.

De PSD2-vereisten maken het mogelijk digitale certificaten te gebruiken om PSP's en banken te identificeren, hun vergunde rollen te verifiëren, communicatie te versleutelen, en in sommige gevallen fraudebestendige zegels op transacties of gegevens aan te brengen. In de technische reguleringsnormen (RTS) van PSD2 is gespecificeerd dat alleen eIDAS-certificaten die zijn afgegeven door gekwalificeerde certificatiedienstverleners (TSP's) mogen worden gebruikt voor de identificatie van betalingsdienstaanbieders, vanwege de gevoeligheid en privacy die nodig zijn voor transacties op het gebied van financiële diensten.