Penetration-Test-Aktivitäten zur Überprüfung der PSD2-Konformität, der europäischen Richtlinie, die strenge Sicherheitsanforderungen für Zahlungsdienste und Open Banking vorschreibt. Deckt starke Kundenauthentifizierung (SCA), API-Sicherheit für Drittanbieter (TPP), Schutz sensibler Daten, Umgebungstrennung und operative Resilienz ab. Obligatorisch für Zahlungsdienstleister (PSP), kontoführende Zahlungsdienstleister (ASPSP) und TPPs, die im europäischen Raum tätig sind.