Beneficiari fidati (Trusted beneficiaries)
L'esenzione dall'autenticazione forte del cliente che permette al pagatore di inserire un beneficiario in un elenco di autorizzati gestito dalla propria banca.
L'esenzione è prevista dall'articolo 13 della norma tecnica di regolamentazione della PSD2. Il pagatore aggiunge un beneficiario, per esempio il proprietario di casa o un negozio che usa regolarmente, e in quel momento deve autenticarsi in modo forte. Dopodiché la banca può far passare i pagamenti verso lo stesso beneficiario senza chiedere di nuovo la conferma. L'elenco si trova presso la banca o l'emittente della carta del pagatore, mai presso l'esercente. Un esercente può chiedere di essere aggiunto, e 3-D Secure 2.2 ha introdotto un campo proprio per questa richiesta, ma la decisione spetta al cliente.
Le banche non hanno l'obbligo di offrirla e molte non l'hanno mai realizzata. Quelle che l'hanno fatto sono spesso restie ad applicarla, perché in tal caso la responsabilità per le frodi ricade sulla banca. Un elenco di autorizzati è inoltre esattamente ciò in cui gli autori delle frodi APP vogliono che le vittime li inseriscano.