A DSP2 alarga o âmbito da DSP1, abrangendo novos serviços e intervenientes, bem como alargando o âmbito dos serviços existentes (instrumentos de pagamento emitidos por prestadores de serviços de pagamento que não gerem a conta do utilizador do serviço de pagamento), permitindo o seu acesso às contas de pagamento.
A DSP2 inclui transações com países terceiros quando apenas um dos prestadores de serviços de pagamento está localizado dentro da UE (denominadas “transações one-leg”).
A fim de tornar os pagamentos eletrónicos mais seguros, a DSP2 introduz medidas de segurança reforçadas, a implementar por todos os prestadores de serviços de pagamento, incluindo os bancos. Em especial, a DSP2 exige que os prestadores de serviços de pagamento apliquem a autenticação forte do cliente nas transações de pagamento eletrónico, como regra geral. Para tal, a Comissão adotou regras que explicitam como deve ser aplicada a autenticação forte do cliente.