Access Control Server (ACS)
Połowa 3-D Secure po stronie wystawcy karty — serwer, który decyduje, czy kupujący przejdzie płynnie, czy będzie musiał udowodnić, kim jest.
3-D Secure dzieli świat na trzy domeny: akceptanta (gdzie działa serwer 3DS sprzedawcy), domenę interoperacyjności (Directory Server organizacji kartowej) oraz wystawcy. ACS to element po stronie wystawcy. Odbiera dane transakcji, ocenia ryzyko i odpowiada albo frictionless — zatwierdzenie bez wiedzy klienta — albo wyzwaniem: kodem jednorazowym, aplikacją bankową lub biometrią.
W starym 3DS 1.0 ACS był głównie okienkiem z prośbą o hasło, którego nikt już nie pamiętał. EMV 3DS 2.x, rozwijany przez EMVCo od 2016 roku, przekazuje ponad sto pól danych — urządzenie, adres dostawy, historię zakupów — więc ACS może przepuścić większość zakupów bez pytań. Niewiele banków utrzymuje własny ACS; większość wynajmuje go od kilku wyspecjalizowanych dostawców.