PCI 3DS
PCI SSC:s säkerhetsstandard för dem som driver infrastrukturen bakom 3-D Secure, snarare än för handlarna som använder den.
PCI 3DS Core Security Standard kom i oktober 2017, ungefär när EMV 3DS 2 började rullas ut. Den gäller de tre serverrollerna i protokollet: utgivarens Access Control Server, kortnätverkets Directory Server och 3DS Server på handlarsidan. Kortnätverken kräver att leverantörer av de rollerna är certifierade, och granskningen görs av en särskilt kvalificerad 3DS-bedömare.
Standarden har en grunddel med allmän säkerhet som ligger nära PCI DSS och en del som är specifik för 3DS. Den senare handlar mest om nycklar. En ACS som läcker nyckeln den skapar CAVV med kan låta vem som helst intyga autentiseringar som aldrig skett, och därmed flytta bedrägeriansvaret till utgivaren. Kraven på HSM och nyckelhantering är därför strängare än kraven på själva kortdatan.