Authentication
Servidor de Directorio
También: DS
Servidor gestionado por el esquema (Visa DS, Mastercard DS) que enruta las solicitudes de autenticación 3DS desde el MPI al ACS del emisor correcto.
Servidor de Directorio significa: Servidor gestionado por el esquema (Visa DS, Mastercard DS) que enruta las solicitudes de autenticación 3DS desde el MPI al ACS del emisor correcto. También puede aparecer como DS.
En las operaciones de pago no es solo una etiqueta; controla cómo una transacción, credencial, evento de riesgo o movimiento de fondos es interpretado por las contrapartes.
El mecanismo normalmente se sitúa antes de la autorización, donde el emisor o una parte de autenticación autorizada verifica si el pagador tiene derecho a usar la credencial.
Datos como la información del dispositivo, el estado de inscripción del emisor, el importe de la transacción y las señales de riesgo del comercio pueden cambiar el resultado.
Se analiza comúnmente junto con 3-D Secure 2 (EMV 3DS), Servidor de Control de Acceso, Merchant Plug-In, porque esos conceptos vecinos determinan el resultado comercial y operativo.
El detalle práctico se encuentra generalmente en los registros de la pasarela, informes del adquirente, archivos del esquema, registros de servicio al cliente y estados de cuenta de liquidación, en lugar de en un único panel de control.
Los equipos deben registrar el valor, la marca de tiempo, la contraparte, la moneda, el código de respuesta y cualquier indicador de exención o responsabilidad asociado al evento. Un error común es tratar el servidor de directorio como una definición estática.
En la práctica, el significado puede cambiar según el esquema, el país, el MCC, el producto de la tarjeta, el emisor, el canal de transacción y si el pago es iniciado por el cliente o por el comercio.
Por eso, los comercios de alto volumen normalmente documentan las reglas, monitorean las excepciones semanalmente y revisan los umbrales antes de que un pequeño problema operativo se convierta en un problema de contracargo, financiación o cumplimiento.
Worked example
Un comercio revisa una transacción de 240 € donde el servidor de directorio es el factor decisivo.
La caja envía los datos del dispositivo y de la transacción, el motor de riesgo del emisor decide si desafiar al cliente y el resultado de la autenticación se pasa a la solicitud de autorización.
El coste operativo se modela en 0 puntos básicos de cambio de intercambio, pero un resultado de responsabilidad por fraude materialmente diferente, y la acción relevante debe completarse en menos de 10 segundos.
El Paso 1 es capturar los datos de la solicitud original, incluyendo el importe, la moneda, el país del emisor, el MID y el código de respuesta o estado.
El Paso 2 es aplicar el conjunto de reglas del comercio, por ejemplo, si reintentar, desafiar, reembolsar, liberar bienes o retener para revisión. El Paso 3 es conciliar el resultado con los informes del adquirente para que las finanzas puedan ver el impacto en efectivo.
Si la regla mejora el resultado en incluso 50 puntos básicos en 2. 000 transacciones mensuales similares, el comercio protege aproximadamente 10 pedidos adicionales de fallos o pérdidas evitables.
Scheme notes
Visa Secure, Mastercard Identity Check, American Express SafeKey y Discover ProtectBuy se basan en los principios de EMV 3-D Secure, pero las tasas de desafío del emisor y el tratamiento de la responsabilidad difieren según el esquema, la región y el estado de inscripción.
Los valores ECI, las banderas de exención, los indicadores de desafío y los resultados de autenticación deben pasarse correctamente a la autorización.
En el EEE y el Reino Unido, PSD2 SCA crea una superposición regulatoria, mientras que las transacciones no europeas pueden usar el mismo protocolo principalmente para el control del fraude y el cambio de responsabilidad.
Why it matters for merchants
Comercialmente, esto afecta la conversión, la responsabilidad por fraude, el cumplimiento de SCA y el equilibrio entre la experiencia de pago sin fricciones y las tasas de desafío.
Para un comercio que procesa 500. 000 £ al mes, un movimiento de 25 puntos básicos equivale a 1. 250 £ antes de efectos secundarios como disputas, reservas, tickets de soporte o costes de entrega fallida.
El impacto es mayor en modelos de alto riesgo, suscripción, viajes, bienes digitales y transfronterizos porque las decisiones del emisor y el monitoreo del esquema pueden agravarse rápidamente.
Cardflo puede ayudar combinando el acceso adquirente, el enrutamiento MID, las reglas de orquestación, la revisión KYB y las herramientas de contracargo cuando sea relevante, para que el comercio no dependa de una interpretación de un procesador o de una ruta de transacción fija.
Preguntas frecuentes
¿Qué datos debe almacenar un comercio para el Servidor de Directorio?
Almacene el ID de transacción, MID, adquirente, importe, moneda, país del emisor, esquema de tarjeta, código de respuesta o estado, marca de tiempo y cualquier referencia 3DS, exención, reembolso o disputa.
Para transacciones con tarjeta, conserve los identificadores de autorización y compensación porque las preguntas de liquidación o contracargo pueden llegar de 30 a 120 días después.
Para flujos regulados, conserve el consentimiento del cliente y los registros de evidencia durante al menos el período requerido por la ley local o las reglas del esquema.
Los buenos registros reducen el tiempo de investigación de horas a minutos cuando los informes del adquirente no coinciden con el sistema de pedidos.
¿Con qué frecuencia se debe revisar el servidor de directorio?
Los comercios de alto volumen deben revisar las tasas de excepción semanalmente y la métrica principal mensualmente por esquema, adquirente, país del emisor, MCC y método de pago.
Un movimiento de 20 a 50 puntos básicos puede ser material si el comercio procesa miles de pedidos. Finanzas debe conciliar el impacto en efectivo a nivel de liquidación, mientras que las operaciones de riesgo o pago deben analizar la causa raíz.
Revisar solo los totales combinados oculta problemas que aparecen en un solo rango BIN, región o MID.
¿Qué umbral suele activar una acción en el servidor de directorio?
El umbral depende de la categoría, pero los comercios deben investigar cualquier cambio repentino superior al 10% de movimiento relativo o 25 puntos básicos de movimiento absoluto.
Para disputas y fraude, los umbrales del esquema como el 0,9% bajo la supervisión de Visa o el 1,5% bajo el ECM de Mastercard pueden crear un riesgo de escalada inmediata.
Para elementos de liquidación o precios, incluso de 5 a 15 puntos básicos pueden justificar el enrutamiento o la revisión del contrato.
La clave es establecer umbrales antes de fin de mes, no después de que llegue una factura del procesador o un aviso del esquema.
¿Puede el servidor de directorio diferir entre adquirentes?
Sí. Los adquirentes pueden mapear los códigos de respuesta de manera diferente, aplicar diferentes reglas de riesgo, admitir diferentes campos de datos y liquidar en diferentes ciclos.
Un adquirente puede devolver un rechazo genérico mientras que otro expone un aviso del emisor que permite un reintento seguro. El tratamiento de las tarifas también puede variar según el contrato, especialmente para transacciones transfronterizas, FX, tarjetas premium y métodos de pago alternativos.
Por eso, los comercios que utilizan la orquestación deben comparar el rendimiento por adquirente y esquema en lugar de depender de una única cifra de aprobación o coste combinada.
¿Cuál es el primer paso de remediación cuando el servidor de directorio genera pérdidas?
Comience con una muestra de 30 días y divídala por esquema, país del emisor, producto de la tarjeta, método de pago, MID y código de respuesta o disputa. Cuantifique el valor en riesgo en términos de efectivo, no solo en puntos porcentuales.
Luego decida si la solución es operativa, como una mejor evidencia o comunicación con el cliente, técnica, como datos más ricos o indicadores 3DS, o comercial, como una ruta de adquirente diferente.
Vuelva a verificar la misma métrica después de un ciclo completo de liquidación o disputa para confirmar que el cambio funcionó.
See how Servidor de Directorio plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Términos relacionados
El estándar de autenticación EMVCo actual, que envía más de 100 elementos de datos al emisor para una verificación del cliente basada en el riesgo y en su mayoría sin fricciones.
Componente del emisor en un flujo 3DS que decide entre sin fricción o desafío, emite criptogramas y aplica las reglas SCA.
Componente del lado del cliente o del servidor que orquesta el flujo de mensajes 3DS con el DS y el ACS en nombre de un comercio o PSP.
Guías relacionadas.
¿Listo para mejorar tu configuración de pagos?
Cuéntenos sobre su negocio. Le emparejaremos con los socios adquirentes adecuados y la ruta correcta, normalmente en una semana.