استفاده از رمز یکبار مصرف برای بانک‌ها طبق بخشنامه بانک مرکزی تا اول خرداد ۱۳۹۸ اجباری شده است و آنها باید برای برداشت‌های اینترنتی، رمز یکبار مصرف را در اختیار کاربران قرار دهند. در این میان بسیاری از بانک‌ها از طریق روش‌های مختلف این خدمت را ارائه داده‌اند.
این رمز دوم مانند سابق و رمز دوم ایستا و دائمی نیست و حداکثر طول عمر آن ۶۰ ثانیه و یا یک دقیقه می باشد.
با توجه به شرایطی که بانک مرکزی برای رمزهای پویا در تراکنش‌های مبتنی بر کارت اعلام کرده، حداقل طول رمز پویای جایگزین رمز اول کارت باید چهار رقم باشد و رمز دوم کارت باید هفت رقم باشد.