PCI 3DS
3-D Secure'ün arkasındaki altyapıyı işletenler için, onu kullanan satıcılar için değil, hazırlanmış PCI SSC güvenlik standardı.
PCI 3DS Core Security Standard, EMV 3DS 2'nin yaygınlaşmaya başladığı sıralarda, Ekim 2017'de yayımlandı. Protokolün üç sunucu rolünü kapsar: kartı çıkaran bankanın Access Control Server'ı, kart ağının Directory Server'ı ve satıcı tarafındaki 3DS Server. Kart ağları bu rolleri üstlenen sağlayıcıların sertifikalı olmasını ister; değerlendirmeyi özel olarak yetkilendirilmiş bir 3DS değerlendiricisi yapar.
Standardın PCI DSS'e yakın, genel güvenliğe dair bir temel bölümü ve 3DS'e özgü bir bölümü vardır. İkincisi ağırlıklı olarak anahtarlarla ilgilidir. CAVV üretmekte kullandığı anahtarı sızdıran bir ACS, hiç gerçekleşmemiş kimlik doğrulamalarına herkesin kefil olmasına izin verir ve dolandırıcılık sorumluluğunu da kartı çıkaran bankaya kaydırır. HSM ve anahtar yönetimi gereksinimleri bu yüzden kart verisinin kendisine uygulananlardan daha katıdır.