threeDSServerTransID

string

M

acsChallengeMandated

boolean

M

Indication of whether a challenge is required for the transaction to be authorised due to local/regional mandates or other variable:

• true → Challenge is mandated by local/regional regulations
• false → Challenge is not mandated by local/regional regulations, but is deemed necessary by the ACS

Zeigt an, on eine Challenge für die Autorisierung einer Transaktion wegen lokaler/regionaler Vorschriften oder anderer Variablen nötig ist:

• true → Challenge ist obligatorisch wegen lokaler/regional Vorschriften
• false → Challenge ist nicht obligatorisch wegen lokaler/regional Vorschriften, wird aber von ACS als nötig angesehen

acsDecConInd

boolean

C

Indicates whether the ACS confirms utilisation of Decoupled Authentication and agrees to utilise Decoupled Authentication to authenticate the cardholder. Required if Transaction Status = D.

acsOperatorID

string

C

DS assigned ACS identifier. Each DS can provide a unique ID to each ACS on an individual basis. Requirements for the presence of this field are DS specific.

acsReferenceNumber

string

M

Unique identifier assigned by the EMVCo Secretariat upon Testing and Approval.

acsRenderingType

object

C

App-based only. Identifies the ACS UI Template that the ACS will first present to the consumer. Required if Transaction Status = C.

acsSignedContent

string

C

App-based only. Contains the JWS object (represented as a string) created by the ACS for the ARes message. Required if the Transaction Status = C.

acsTransID

string

M

Universally Unique transaction identifier assigned by the ACS to identify a single transaction

acsURL

string

C

Fully qualified URL of the ACS to be used to post the Challenge Request. For App-based, this data element is contained within the ACS Signed Content JWS Object. Required if Transaction Status = C.

authenticationType

string

C

Indicates the type of authentication method the Issuer will use to challenge the cardholder. Required if the Transaction Status = C or D.

Values accepted:

• 01 = static

• 02 = dynamic

• 03 = oob

Future implementation. Protocol Version 2.2.0 onwards -

• 04 = decoupled

Zeigt die Art der Authentisierungsmethode an, die der Issuer als Challenge für den Karteninhaber verwenden will. Erforderlich, wenn Transaction Status = C oder D.

Zulässige Werte:

• 01 = static

• 02 = dynamic

• 03 = oob

Zukünftige Implementierung. Ab Protokol-Version 2.2.0 -

• 04 = decoupled

authenticationValue

string

C

Payment System-specific value provided by the ACS or the DS to provide proof of authentication. Required if Transaction Status = Y or A. Conditional based on DS rules if Transaction Status = I.

broadInfo

string

C

Unstructured information sent between the 3DS Server, the DS and the ACS. Requirements for the presence of this field are DS specific.

cardholderInfo

string

C

Text provided by the ACS/Issuer to Cardholder during a Frictionless or Decoupled transaction. The Issuer can provide information to Cardholder. For example, “Additional authentication is needed for this transaction, please contact (Issuer Name) at xxx-xxx-xxxx.” Required if ACS Decoupled Confirmation Indicator = true Otherwise, Optional for the ACS.

dsReferenceNumber

string

M

EMVCo-assigned unique identifier to track approved DS.

dsTransID

string

M

Universally unique transaction identifier assigned by the DS to identify a single transaction.

eci

string

M

Payment System-specific value provided by the ACS or DS to indicate the results of the attempt to authenticate the Cardholder. The requirements for the presence of this field are DS specific.

messageExtension

string

C

Data necessary to support requirements not otherwise defined in the 3-D Secure message are carried in a Message Extension. Conditions to be set by each DS.

messageType

string

M

Identifies the type of message that is passed.

Values accepted:

• AReq

• ARes

• CReq

• CRes

• PReq

• PRes

• RReq

• RRes

Bestimmt die Art der zu übermittelnden Nachricht.

Zulässige Werte:

• AReq

• ARes

• CReq

• CRes

• PReq

• PRes

• RReq

• RRes

messageVersion

string

M

Protocol version identifier.

sdkTransID

string

C

App-based only. Universally unique transaction identifier assigned by the 3DS SDK to identify a single transaction.

transStatus

string

M

Indicates whether a transaction qualifies as an authenticated transaction.

Values accepted:

• Y = Authentication Verification Successful.

• N = Not Authenticated /Account Not Verified; Transaction denied.

• U = Authentication/ Account Verification Could Not Be Performed; Technical or other problem, as indicated in ARes or RReq.

• A = Attempts Processing Performed; Not Authenticated/Verified, but a proof of attempted authentication/verification is provided.

• C = Challenge Required; Additional authentication is required using the CReq/CRes.

• D = Challenge Required; Decoupled Authentication confirmed.

• R = Authentication/ Account Verification Rejected; Issuer is rejecting authentication/verification and request that authorisation not be attempted.

• I = Informational Only; 3DS Requestor challenge preference acknowledged.

Zeigt an, ob sich eine Transaktion als eine authentisierte Transaktion qualifiziert.

Zulässige Werte:

• Y = Authentisierungs-Überprüfung erfolgreich

• N = Nicht authentisiert /Konto nicht verifiziert; Transaktion abgelehnt

• U = Authentisierung/ Konto-Verifizierung konnte nicht ausgeführt werden; technisches oder sonstiges Problem, wie in ARes oder RReq angegeben

• A = Verarbeitung des Versuchs ausgeführt; Nicht authentisiert/verifiziert, aber ein Nachweis der versuchten Authentisierung/Verifizierung ist gegeben

• C = Challenge erforderlich; eine zusätzliche Authentisierung mittels CReq/CRes ist erforderlich
  

• D = Challenge erforderlich; Entkoppelte Authentisierung bestätigt

• R = Authentisierung/ Konto-Verifizierung abgelehnt; der Issuer lehnt die Authentisierung/Verifizierung ab und verlangt, dass die Autorisierung nicht versucht wird

• I = Nur zur Information; 3DS Requestor Challenge-Präferenz anerkannt

transStatusReason

string

C

Provides information on why the Transaction Status field has the specified value. Required if the Transaction Status field = N, U, or R.

Values accepted:

• 01 = Card authentication failed

• 02 = Unknown Device

• 03 = Unsupported Device

• 04 = Exceeds authentication frequency limit

• 05 = Expired card

• 06 = Invalid card number

• 07 = Invalid transaction

• 08 = No Card record

• 09 = Security failure

• 10 = Stolen card

• 11 = Suspected fraud

• 12 = Transaction not permitted to cardholder

• 13 = Cardholder not enrolled in service

• 14 = Transaction timed out at the ACS

• 15 = Low confidence

• 16 = Medium confidence

• 17 = High confidence

• 18 = Very High confidence

• 19 = Exceeds ACS maximum challenges

• 20 = Non-Payment transaction not supported

• 21 = 3RI transaction not supported

• 22 = ACS technical issue

• 23 = Decoupled Authentication required by ACS but not requested by 3DS Requestor

• 24 = 3DS Requestor Decoupled Max Expiry Time exceeded

• 25 = Decoupled Authentication was provided insufficient time to authenticate cardholder. ACS will not make attempt

• 26 = Authentication attempted but not performed by the cardholder

Gibt Informationen darüber, warum das Feld des Transaktionsstatus den angegebenen Wert hat. Erforderlich, wenn der Transaktionsstatus = N, U oder R ist.

Zulässige Werte:

• 01 = Kartenauthentisierung gescheitert

• 02 = Unbekanntes Gerät

• 03 = Nicht unterstütztes Gerät

• 04 = Grenze für Authentisierungshäufigkeit überschritten

• 05 = Abgelaufene Karte

• 06 = Ungültige Kartennummer

• 07 = Ungültige Transaktion

• 08 = Keine Kartendaten

• 09 = Sicherheitsfehler

• 10 = Gestohlene Karte

• 11 = Betrugsverdacht

• 12 = Transaktion für Karteninhaber nicht erlaubt

• 13 = Karteninhaber für den Service nicht angemeldet

• 14 = Zeitüberschreitung der Transaktion am ACS

• 15 = Geringes Vertrauen

• 16 = Mittleres Vertrauen

• 17 = Hohes Vertrauen

• 18 = Sehr hohes Vertrauen

• 19 = Übersteigt das ACS-Maximum der Challenges

• 20 = Zahlungsfremde Transaktion wird nicht unterstützt

• 21 = 3RI-Transaktion wird nicht unterstützt

• 22 = ACS technisches Problem

• 23 = Entkoppelte Authentisierung vom ACS gefordert, aber vom 3DS Requestor nicht angefordert
  

• 24 = 3DS Requestor Max. Ablaufzeit für Entkopplung überschritten

• 25 = Entkoppelte Authentisierung hatte unzureichene Zeit zur für die Authentisierung des Karteninhabers. ACS macht keinen Versuch

• 26 = Authentisierung versucht, aber vom Karteninhaber nicht ausgeführt

whiteListStatus

string

C

Future use. Only supported with protocol version 2.2.0 onwards. Enables the communication of trusted beneficiary/whitelist status.

Values accepted:

• Y = 3DS Requestor is whitelisted by cardholder

• N = 3DS Requestor is not whitelisted by cardholder

• E = Not eligible as determined by issuer

• P = Pending confirmation by cardholder

• R = Cardholder rejected

• U = Whitelist status unknown, unavailable, or does not apply

Zukünftige Verwendung. Wird erst ab Protokoll-Version 2.2.0 aufwärts unterstützt. Ermöglicht die Übermittelung des Status vertrauenswürdiger Empfänger/Whitelist.

Zulässige Werte:

• Y = 3DS Requestor steht beim Karteninhaber auf der Whitelist

• N = 3DS Requestor steht beim Karteninhaber nicht auf der Whitelist

• E = Nicht wählbar, wie vom Issuer ermittelt
  

• P = Ausstehende Bestätigung des Karteninhabers

• R = Karteninhaber abgelehnt

• U = Whitelist-Status unbekannt, nicht verfügbar oder nicht zutreffend

whiteListStatusSource

string

C

Future use. Only supported with protocol version 2.2.0 onwards. This data element will be populated by the system setting Whitelist Status.

Values accepted:

• 01 = 3DS Server

• 02 = DS

• 03 = ACS

Zukünftige Verwendung. Wird erst ab Protokoll-Version 2.2.0 aufwärts unterstützt. Dieses Datenelement wird vom System ausgefüllt, dass den Whitelist-Status setzt.

Zulässige Werte:

• 01 = 3DS Server

• 02 = DS

• 03 = ACS

challengeRequest

object

C

Challenge request object in case the authentication response message indicates that further cardholder interaction is required to complete the authentication.

base64EncodedChallengeRequest

string

C

Base64-encoded Challenge Request object in case the authentication response message indicates that further cardholder interaction is required to complete the authentication.

threeDSCompInd

string

M

Indicates whether the 3DS Method successfully completed.

• Y = Successfully completed

• N = Did not successfully complete

• U = Unavailable - 3DS Method URL was not present the card account number

Zeigt an, ob die 3DS-Methode erfolgreich abgeschlossen wurde.

• Y = Erfolgreich abgeschlossen

• N = Nicht erfolgreich abgeschlossen

• U = Nicht verfügbar - der 3DS Method URL wurde keine Kartenkontonummer übermittelt