Codice di autorizzazione
Le sei cifre o lettere con cui l'emittente della carta dice di sì a un acquisto, stampate in fondo allo scontrino.
Viaggia nel campo 38 della risposta ISO 8583, accanto al codice di risposta del campo 39 che indica se l'acquisto è stato approvato. Il codice è la ricevuta dell'emittente per quello specifico blocco di fondi e torna utile quando l'esercente invia la transazione per la compensazione, la storna o deve affrontare una contestazione. Se la risposta arriva dal stand-in del circuito e non dalla banca, il codice viene generato lì.
Prima dei terminali online, per importi superiori al limite di piano il cassiere telefonava all'emittente e annotava il codice a mano. L'autorizzazione vocale sopravvive come ripiego, e con essa una frode classica: il forced post, in cui l'esercente digita un codice inventato o scaduto sperando che nessuno controlli. Il codice prova un sì, non un pagamento.