3DS Server
Il componente lato esercente di EMV 3-D Secure: raccoglie i dati dell'acquisto e avvia l'autenticazione.
EMV 3DS prevede tre ruoli server. L'emittente gestisce l'Access Control Server, il circuito di pagamento il Directory Server, mentre il lato esercente dispone del 3DS Server. Questo riceve i dati dalla pagina di checkout o da un SDK all'interno di un'app, compone una richiesta di autenticazione (AReq) con un centinaio di campi su dispositivo, indirizzi e storico dell'acquirente, e la invia al DS del circuito. La risposta (ARes) stabilisce se l'acquisto procede senza attriti o se al titolare viene richiesta una verifica.
In 3DS 1.0 l'equivalente era il Merchant Plug-In, o MPI, che si limitava a chiedere se la carta fosse iscritta al servizio. Quasi nessun esercente gestisce un proprio 3DS Server: deve essere approvato da EMVCo e valutato secondo PCI 3DS, per cui quasi tutti lo lasciano al proprio gateway e se ne accorgono solo quando le conversioni calano.