Tupas-protokollet som i Finland används i bankernas identifieringstjänster uppfyller i fortsättningen inte kraven på stark autentisering som har harmoniserats med EU-regleringen. De striktare kraven på datasäkerhet förutsätter att bankerna börjar använda ett mer avancerat protokoll. Dessutom ska ändringar göras i alla nättjänster som används med bankkoderna. Kommunikationsverket kräver att ändringarna i datasystemen för olika nättjänster genomförs före utgången av september 2019.
Vid stark autentisering kommer TUPAS-protokollet sannolikt att ersättas med SAML- och OpenID Connect-protokollen. Finans Finland har meddelat att TUPAS-protokollet inte längre utvecklas för att uppfylla kraven på stark autentisering.

