¿Qué es EMV 3-D Secure (EMV 3DS)? Definición, flujo de pago y ejemplos
EMV 3-D Secure (EMV 3DS) es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío. Esta guía explica el papel de EMV 3DS en un flujo de pago real, sus límites y los malentendidos más comunes.
Puntos clave
- Definición: EMV 3-D Secure (EMV 3DS) es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío.
- En el flujo de pago: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo.
- No confundir: EMV 3DS / 3D Secure
Cómo encaja en el flujo de pago
En el caso de EMV 3DS, el proceso es el siguiente: 3D Secure es un marco de protocolos para autenticar al titular de la tarjeta en el comercio electrónico, y EMV 3DS es la especificación moderna que mantiene EMVCo. Los datos de riesgo pueden permitir un flujo sin fricción o llevar al emisor a exigir un flujo con desafío; ambos caminos ocurren antes de la decisión de autorización o junto con ella.
Al evaluar EMV 3DS, ten en cuenta lo siguiente: que el flujo sea sin fricción no significa que no haya procesamiento de autenticación, sino que normalmente no tienes que hacer nada adicional; un desafío, en cambio, puede pedir una confirmación en la app, una contraseña de un solo uso u otro método admitido. La implementación final varía según el emisor y el programa de 3DS.
Ejemplo práctico
El comercio usa la especificación EMV 3DS para intercambiar datos del navegador, del dispositivo, del comercio y de la transacción, y con ellos el emisor hace la evaluación de riesgo o lanza un desafío. La implementación del protocolo debe seguir cumpliendo los requisitos del programa de 3DS correspondiente.
Diferencias con términos similares
| Término | Definición |
|---|---|
| EMV 3-D Secure | es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío |
| 3D Secure | es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad |
| Autenticación reforzada de cliente | es un requisito que la normativa de algunas regiones impone para verificar a quien paga con factores de autenticación de categorías distintas; su alcance y sus excepciones varían según la región |
En esencia, EMV 3DS es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío. 3D Secure, en cambio, es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Los dos conceptos pueden aparecer en una misma transacción, pero responden a preguntas distintas.
Usos, límites y riesgos
EMV 3DS tiene un límite clave: una autenticación exitosa no garantiza que la autorización se apruebe, y un desafío fallido no debe resolverse ingresando el código una y otra vez en una página desconocida. El comercio debe impedir que se manipulen las redirecciones y los callbacks.
Preguntas frecuentes
A continuación respondemos las dos dudas más comunes de quienes buscan información sobre EMV 3DS.
¿Es lo mismo que 3D Secure?
No. EMV 3-D Secure (EMV 3DS) es el conjunto moderno de especificaciones técnicas de 3DS que mantiene EMVCo y que admite datos más completos del dispositivo, el flujo sin fricción y el flujo con desafío. 3D Secure (3DS) es un marco de autenticación del titular de la tarjeta para pagos con tarjeta no presente que permite intercambiar datos de autenticación y de riesgo entre el comercio, el emisor y el dominio de interoperabilidad. Para diferenciar ambos conceptos, revisa por separado a qué se refiere cada uno, en qué etapa del proceso interviene y quién es el responsable.
¿Un flujo sin fricción significa que la transacción no pasó por 3DS en absoluto?
En el caso de EMV 3DS, no. Un flujo sin fricción normalmente significa que, tras la evaluación de riesgo de 3DS, no hizo falta ninguna acción adicional del titular de la tarjeta; los datos de autenticación pueden seguir intercambiándose en segundo plano.
Estas fuentes primarias sirven para verificar la definición y el proceso de EMV 3DS. Para las reglas concretas de cada producto y región, prevalece la documentación oficial vigente.
Traducción asistida por IA; el texto original fue revisado por Steven Cai.