Obowiązek udostępnienia interfejsu W rozporządzeniu delegowanym wydanym do dyrektywy w oparciu o regulacyjne standardy techniczne opracowane przez Europejskiego Urzędu Nadzoru Bankowego zawarto wymogi, jakie muszą spełniać dostawcy (w tym banki). Zostały one opracowane po to, by zwiększyć bezpieczeństwo procesu przekazywania danych o kontach oraz środków płatniczych. Dyrektywa nakłada na banki obowiązek przekazywania informacji i dołożenia wszelkich starań, by były one dobrze zabezpieczone. Z tego powodu banki są zobligowane do dostosowania jednego z interfejsów udostępnionych użytkownikowi lub udostępnienia specjalnego API, które służy do komunikacji pomiędzy bazami danych, programami i serwisami. Niezależnie od tego, jaki interfejs zostanie wybrany przez bank, powinien on spełniać wymogi określone w i zapewnić pełną ochronę danych.
Silne uwierzytelnienie W celu zapewnienia bezpieczeństwa wymaga stosowania silnego uwierzytelnienia klienta (czyli uwierzytelnienia dwuskładnikowego wraz ze spełnieniem dodatkowych wymogów, m.in. niezależności elementów uwierzytelnienia i wygenerowania kodu uwierzytelniającego), również kiedy użytkownik zechce skorzystać z usług .