---
title: 3DS (3D Secure)
slug: 3ds-3d-secure
docTags: 
createdAt: 2026-03-06T14:03:47.739Z
---



## Definición

**3D Secure (3DS)** es un protocolo de autenticación desarrollado por las marcas de tarjetas (Visa, Mastercard, American Express, entre otras) que permite validar la identidad del tarjetahabiente durante una transacción **tarjeta no presente (Card Not Present)**.

El objetivo del protocolo es agregar una **capa adicional de autenticación** en el flujo de pago, reduciendo el riesgo de fraude en transacciones online.

Durante este proceso, el banco emisor puede solicitar al usuario una validación adicional, como por ejemplo:

- Código OTP enviado por SMS 
- Autenticación en aplicación bancaria 
- Biometría 
- Confirmación dentro del homebanking 



:::hint{type="success"}
SUGA desacopla:

Transacción → Evaluación de riesgo → Autenticación 3DS → Autorización

permitiendo que la autenticación se active únicamente cuando el contexto de la operación lo requiere.
:::



## Rol del 3DS dentro del módulo de Prevención de Fraude

Dentro de SUGA, el **3DS funciona como un mecanismo de mitigación de riesgo**, que puede ser activado automáticamente por el motor de prevención de fraude cuando se cumplen determinadas condiciones.

De esta forma, el sistema puede decidir:

- Permitir la transacción directamente 
- Solicitar autenticación 3DS 
- Bloquear la operación 

Esto permite aplicar **autenticación reforzada solo cuando es necesario**, evitando fricción innecesaria en la experiencia de pago.

## Cómo funciona el flujo de 3DS

El flujo general del protocolo es el siguiente:

1. El comercio inicia una transacción online. 
2. El motor de fraude evalúa el riesgo. 
3. Si la operación lo requiere, se activa el flujo de autenticación 3DS. 
4. El banco emisor solicita autenticación al tarjetahabiente. 
5. El resultado de la autenticación se devuelve al flujo de autorización. 

## Tipos de autenticación 3DS

### Frictionless Flow

La autenticación se realiza en segundo plano sin interacción del usuario.

Ocurre cuando el banco emisor considera que el riesgo es bajo.

Ventajas:

- Experiencia de pago fluida 
- Menor fricción para el usuario 

### Challenge Flow

El banco emisor solicita una validación explícita al usuario.

Ejemplos:

- Código OTP 
- Confirmación en app bancaria 
- Biometría 

Este flujo se utiliza cuando la operación presenta mayor riesgo.

## Integración con el motor de prevención de fraude

El motor de reglas puede definir cuándo activar 3DS según múltiples condiciones, por ejemplo:

- Monto de la operación 



Esto permite utilizar 3DS como **herramienta de mitigación dentro del flujo antifraude**, en lugar de aplicarlo de forma obligatoria en todas las operaciones.

## Beneficios del uso de 3DS

- Reducción del fraude en transacciones online 
- Transferencia de responsabilidad (liability shift) hacia el emisor (siempre chequear este punto con los eisores en el mercado que se va a utilizar)
- Mayor seguridad para el ecosistema de pagos 
- Protección adicional para comercios y adquirentes 

## Qué aporta al módulo de Prevención de Fraude

✔ Autenticación reforzada en pagos online
 ✔ Reducción del fraude en canales digitales
 ✔ Integración con reglas antifraude
 ✔ Mejora del equilibrio entre seguridad y experiencia de usuario