Kravet på stark autentisering gäller nu alla betalningar på nätet. Ändringen baserar sig på EU:s betaltjänstdirektiv (PSD2), som för autentiseringens del trädde i kraft i september 2019. Lagens övergångsperiod för kortbetalningar på nätet upphörde vid årsskiftet.
