O Three-Domain Secure (3DS ou 3-D Secure) é um protocolo projetado para adicionar uma camada adicional de segurança às transações com cartão não presente (CNP), reduzindo a probabilidade de uso fraudulento de cartões de pagamento ao fornecer capacidades de autenticação dos titulares de cartão junto aos emissores. Os três domínios consistem no domínio do adquirente, domínio do emissor e domínio de interoperabilidade (por exemplo, sistemas de pagamento). A EMVCo desenvolveu uma nova especificação do setor, o EMV 3-D Secure, que oferece suporte a novos canais de pagamento além das transações tradicionais de comércio eletrônico baseadas em navegador, como transações baseadas em aplicativos.

O PCI 3DS é o padrão de segurança central estabelecido pelo PCI Security Standards Council (PCI SSC), fornecendo uma estrutura para três componentes críticos do EMV 3DS — Access Control Server (ACS), Directory Server (DS) e 3DS Server (3DSS) — implementarem controles de segurança física e lógica para apoiar a integridade e a confidencialidade do processo de transação 3DS. O padrão de segurança central PCI 3DS consiste em requisitos de segurança básicos e requisitos de segurança 3DS, para proteger dados, tecnologias e processos 3DS.

A Alibaba Cloud demonstrou conformidade com os requisitos aplicáveis do PCI 3DS com base nos produtos/serviços de computação em nuvem fornecidos. Consulte o Atestado de Conformidade 3DS (AOC) para obter informações detalhadas. Ao cumprir o padrão de segurança central PCI 3DS, a Alibaba Cloud assegura aos clientes o fornecimento de infraestrutura em nuvem e produtos em nuvem que podem apoiá-los na construção de um ambiente seguro onde as funções ACS, DS e/ou 3DSS são executadas.

Para mais detalhes, consulte o Padrão de Segurança Central PCI 3DS.