27 listopada 2017 roku Komisja Europejska przekazała rozporządzenie (EU) 2018/389 uzupełnione o w odniesieniu do regulacyjnych standardów technicznych dotyczących silnego uwierzytelnienia klienta oraz bezpiecznych otwartych standardów komunikacji.
Dyrektywa weszła w życie 12 stycznia 2016, natomiast jej zasady obowiązują od 13 stycznia 2018. Do tego dnia kraje członkowskie Unii Europejskiej miały obowiązek wdrożyć je do prawa krajowego.
Ważnym elementem tej dyrektywy jest żądanie wspólnej i bezpiecznej komunikacji (), a to wymaga – przy uwierzytelnianiu witryn internetowych oraz dla elektronicznych pieczęci używanych podczas komunikacji pomiędzy stronami usług finansowych – wykorzystania certyfikatów kwalifikowanych zdefiniowanych przez standard . Standard dla implementowania tych wymagań definiuje specyfikacja techniczna ETSI TS 119 495.
W pełni w życie dyrektywa weszła w całej Unii Europejskiej 14 września 2019 roku.