Uwierzytelnianie delegowane
Sytuacja, w której wystawca karty pozwala portfelowi lub sprzedawcy przeprowadzić silne uwierzytelnienie klienta w swoim imieniu i uznaje wynik za własny.
PSD2 nakłada odpowiedzialność za silne uwierzytelnienie klienta na wystawcę, czyli bank klienta. Bank nie zawsze jednak jest najbliżej klienta. Kto płaci przez Apple Pay, ten już pokazał twarz telefonowi, a odsyłanie go do aplikacji bankowej na drugą weryfikację byłoby bezcelowe i szkodziłoby konwersji. Rozwiązanie jest umowne: wystawca zleca uwierzytelnienie portfelowi, który poświadcza, że zostało wykonane.
Technicznie wraz z transakcją podróżuje atest. Wystawca nadal może odrzucić płatność, ale nie musi uruchamiać własnego wyzwania 3-D Secure. Prawnie wystawca pozostaje odpowiedzialny przed regulatorem, dlatego takie umowy trafiły głównie do dużych portfeli i garstki gigantycznych sprzedawców.