Resmi Gazete'nin bugünkü sayısında yayınlanan Bankacılık Düzenleme ve Denetleme Kurumu'nun (BDDK) Banka Kartları ve Kredi Kartları Hakkında Yönetmelikte Değişiklik Yapılmasına İlişkin Yönetmeliği'ne göre üye işyeri anlaşması yapan kuruluşlar ve üye işyerleri, harcama ve alacak belgesi düzenleme imkanı olmayan, kart hamili tarafından başlatılan ve internet kullanılarak gerçekleştirilen işlemler için diğer önlemlerle birlikte 3-D Secure veya asgari olarak 3-D Secure protokolünün güvenlik önlemlerini karşılayan kart hamili kimlik doğrulama teknolojisini içerecek şekilde kart kullanım alt yapısı tesis edecek ve veri işleme, kaydetme veya iletişiminde asgari seviyede Ödeme Kartı Endüstrisi Veri Güvenliği Standardının hükümlerini dikkate alacak. Bu kapsamda gerçekleştirilecek işlemlerde söz konusu altyapının kullanımının zorunlu tutulması, üye işyeri anlaşması yapan kuruluşların ve üye işyerlerinin ve zorunlu tutulmadığı durumlarda kullanım kart hamilinin tercihine bağlı olacak. Kart hamili dışında kalan kanun kapsamındaki taraflar, yöntem hakkında kart hamillerini bilgilendirecek. Üye işyeri anlaşması yapan kuruluşlar, söz konusu hükümlerin üye işyerleriyle yapacakları sözleşmelerde yer almasını ve uygulanmasını gözetmekle yükümlü olacak. Bu yükümlülük 1 Ocak 2016'da yürürlüğe girecek.