S 1. 1. 2021 bodo v skladu z direktivo EU o 3-D Secure plačilnih storitvah (PSD2) začela veljati nova pravila pri opravljanju 3-D Secure spletnih plačil. Sprememba prinaša dodatne varnostne mehanizme za večjo zaščito podatkov, prav tako pa zmanjšuje možnosti za zlorabo spletnih plačil in nakupov. Novost močne avtentikacije prinaša dodatno in bolj zanesljivo preverjanje identitete plačnika oziroma imetnika kartice.
Do 31. 12. 2020 so pri 3-D Secure spletnih plačilih s plačilno kartico bili najpogosteje uporabljeni številka kartice, datum izteka veljavnosti, trimestna kontrolna številka (CVV), ki se nahaja na zadnji strani kartice ter ime in priimek. Za potrditev spletne transakcije je plačnik na mobilni telefon prejel enkratno SMS geslo, ki ga je vpisal v spletno okno in s tem potrdil plačilno transakcijo. S potrditvijo transakcije je bil spletni nakup zaključen, vendar se je pri tem postopku izpolnilo samo eno od predstavljenih varnostnih načel.
V skladu z zakonodajo se s 1. 1. 2021 uporaba enkratnega gesla (SMS OTP) za potrjevanje 3-D Secure spletnih nakupov ukinja. S prehodom na močno avtentikacijo bodo plačila 3-D Secure spletnih nakupov zahtevala vašo potrditev v mobilni banki.