Actividades de pruebas de penetración destinadas a verificar el cumplimiento de la PSD2, la directiva europea que impone requisitos de seguridad estrictos para los servicios de pago y la banca abierta. Cubre la Autenticación Reforzada de Cliente (SCA), la seguridad de las API para proveedores externos (TPP), la protección de datos sensibles, la segregación de entornos y la resiliencia operativa. Obligatorio para proveedores de servicios de pago (PSP), proveedores de servicios de pago gestores de cuenta (ASPSP) y TPP que operan en el ámbito europeo.