Código de autorización
Los seis caracteres que devuelve el emisor de la tarjeta cuando dice que sí a una compra, impresos al pie del ticket.
Viaja en el campo 38 de la respuesta ISO 8583, junto al código de respuesta del campo 39 que indica si la compra se aprobó. Es el justificante del emisor para esa retención concreta, y vuelve a usarse cuando el comercio presenta la transacción a compensación, la anula o tiene que defenderse en una disputa. Si la respuesta la da el stand-in de la red en lugar del banco, el código se genera allí.
Antes de que los terminales estuvieran conectados, el cajero llamaba al emisor por cualquier importe por encima del límite de piso y apuntaba el código a mano. La autorización telefónica sigue existiendo como respaldo, y con ella un fraude clásico: el forced post, en el que el comercio teclea un código inventado o caducado y confía en que nadie lo compruebe. El código demuestra un sí, no un pago.