EMV Three Domain Secure (3DS) es un protocolo de mensajería antifraude que permite a los consumidores autenticarse con el emisor de su tarjeta de pago en el momento de realizar una transacción no presencial (CNP).
Esta capa de seguridad adicional ayuda a prevenir transacciones no autorizadas en entornos de comercio electrónico y, al mismo tiempo, protege al comercio de fraude.
Durante esta fase se abordan temas sobre conceptos generales, puntos clave para el cumplimiento y se fomenta la concienciación dentro de la organización.
Realización de entrevistas y revisión de la documentación necesaria para establecer y registrar los procesos activos y los proveedores involucrados que determinarán el alcance de PCI 3DS.
GAP Analysis gratuito para nuevos clientes, mediante la recopilación de información, con el fin de analizar todos los procesos de seguridad existentes y determinar el nivel de cumplimiento de la organización.
Un consultor QSA realiza visitas mensuales para una asesoría continua durante todo el proceso de implementación.
Recuperamos información para determinar el debido cumplimiento del PCI 3DS. La evaluación realizada consta en el informe final ROC (Report on Compliance) y AOC (Attestation of Compliance).
Elabora la documentación del estado de cumplimiento de PCI 3DS y la posterior preparación del informe ROC y AOC.
Se denomina “Three Domains debido a la interacción de tres actores principales:
En el momento en el que se realiza la transacción, el emisor de la tarjeta le solicita al titular un dato de autentificación adicional al CVV2, que puede ser:
El objetivo de esta comprobación es que el acceso a este dato adicional solamente sea por parte del banco emisor, razón por la cual el comercio u otra entidad intermedia solamente deben recibir la respuesta a dicha validación.
Esta normativa define los requisitos lógicos y físicos, así como los procedimientos de evaluación para aquellas entidades que proveen o ejecutan las siguientes funciones, establecidas en el documento EMV®3-D Secure Protocol and Core Functions Specification:
Dependiendo de la forma de implementación, un entorno 3D Secure puede ser parte de un entorno de datos de tarjetas de pago (Cardholder Data Environment-CDE) o estar completamente separado. Si un entorno 3DS contiene datos de tarjetas, puede estar sujeto al cumplimiento de PCI DSS.
Envíanos un correo a info@botechfpi.com o bien rellena el siguiente formulario de contacto
