PSD2 är skapat för att implementera förbättrade integritets- och digitala säkerhetsåtgärder för alla betaltjänstleverantörer (PSP), inklusive banker. På grund av känsligheten hos transaktioner med finansiella tjänster utfärdade Europeiska bankmyndigheten (EBA) de reviderade PSD2 Regulatoriska Teknska Standarder (RTS) som kräver – bland andra åtgärder – användning av digitala säkerhetscertifikat utfärdade av en Kvalificerad leverantör av betrodd tjänst (TSP) i enlighet med med eIDAS-standarder. I hela EU kommer "Kvalificerade certifikat" att ge särskild status i regulatoriska sammanhang.

eIDAS (EU-förordning 910/2014) är en uppsättning av EU:s reglerande standarder som definierar kraven för PSD2-certifikatöverensstämmelse med digitala certifikat. Detta inkluderar standarder utformade för att verifiera deras innehavares identitet, såväl som användnigen av de de Kvalificerade leverantörer av betrodd tjänst (TSP) som utfärdar dem. Certifikat som är utfärdade i enlighet med eIDAS-standarder av kvalificerade TSP:er kallas även "Kvalificerade certifikat" och ger specialstatus i vissa rättsliga och regulatoriska sammanhang över hela EU.

PSD2-kraven gör att digitala certifikat kan användas för att identifiera PSP:er och banker, verifiera deras licensierade roller, kryptera kommunikation och i vissa fall tillhandahålla manipuleringssäkra sigill på transaktioner eller data. PSD2 Regulatoriska Teknska Standarder (RTS) specificerar att endast eIDAS-certifikat utfärdade av Kvalificerade leverantörer av betrodd tjänst (TSP) får användas för identifiering av PSP:er, på grund av den känslighet och integritet som krävs för transaktioner av finansiella tjänster.