بر اساس دستورالعمل بانک مرکزی جمهوری اسلامی ایران، بانک‌ها و موسسات مالی و اعتباری در بخش اول الزامات استفاده از رمزهای یکبار مصرف تا اول آذرماه فرصت داشتند تا زیرساخت رمز یکبار مصرف را در سامانه بانکی قرار دهند و فرهنگ سازی‌هایی در این بخش انجام دهند تا مشتریان آن‌ها از زیرساخت رمزهای یکبار مصرف استفاده کنند.
در مرحله دوم الزمات دستورالعمل بانک مرکزی در زمینه رمزهای یکبار مصرف یک نکته بسیار مهم وجود دارد؛ بانک مرکزی تاکید کرده، در صورت عدم طراحی، راه‌اندازی و پیاده سازی زیرساخت رمز یکبار مصرف در بانک‌ها و موسسات مالی و اعتباری کشور، اگر مشتری با یکی از روش‌های کلاهبرداری مالی و سایبری از جمله فیشینگ متحمل ضرر شود باید بانک یا موسسه مالی و اعتباری مذکور به دلیل نداشتن زیرساخت امن رمز یکبار مصرف به عنوان ضرورت بانک مرکزی خسارت مشتری خود را به صورت کامل جبران کند.
استفاده از رمزهای یکبار مصرف برای تمامی دارندگان کارت‌های بانکی از ابتدای خرداد ماه سال ۱۳۹۸ ضروری است و رمز دوم ایستا که تا به امروز در شبکه بانکی مورد استفاده قرار می‌گرفته است، به طور کامل حذف و با رمزهای دوم پویا جایگزین خواهند شد