En virtud de un reglamento de la Unión Europea de 2016, las firmas electrónicas pueden tener el mismo grado de validez legal que una firma manuscrita. Sin embargo, para que así sea, las firmas electrónicas deben cumplir con el reglamento eIDAS, que en español significa «servicios de identificación electrónica, autenticación y confianza». En la banca abierta europea, los certificados eIDAS permiten a los ASPSP (por ejemplo, un banco) identificar y autorizar las conexiones API de proveedores externos como los PISP y los AISP. Este es un elemento fundamental para evitar el acceso fraudulento a las cuentas bancarias.