Script del emisor (issuer script)
Comandos que el emisor de la tarjeta mete en la respuesta de autorización para que el terminal los pase al chip y la tarjeta cambie a distancia.
La respuesta del banco es algo más que un sí o un no. En EMV puede llevar una o varias secuencias de comandos en las plantillas 71 y 72, que se ejecutan antes y después del último criptograma de la tarjeta. Los típicos son PIN UNBLOCK tras tres intentos fallidos, PIN CHANGE en un cajero, APPLICATION BLOCK para una tarjeta cancelada y PUT DATA para ajustar los límites offline. Cada uno va protegido con secure messaging: un MAC con una clave de sesión que solo la tarjeta y el HSM del emisor pueden derivar, y cualquier PIN nuevo viaja cifrado.
El pago sin contacto dejó el mecanismo medio cojo. La tarjeta ha salido del campo mucho antes de que llegue la respuesta, así que el script espera hasta la próxima vez que alguien la inserte. Hay tarjetas que llevan años sin ver el interior de un lector.