Script dell'emittente
Comandi che l'emittente della carta inserisce nella risposta di autorizzazione, perché il terminale li inoltri al chip e la carta possa essere modificata da remoto.
La risposta della banca non è solo un sì o un no. In EMV può contenere una o più sequenze di comandi nei template 71 e 72, eseguite rispettivamente prima e dopo il crittogramma finale della carta. Comandi tipici sono PIN UNBLOCK dopo tre errori, PIN CHANGE a uno sportello ATM, APPLICATION BLOCK per una carta annullata e PUT DATA per modificare i limiti offline. Ciascuno è protetto da secure messaging: un MAC calcolato con una chiave di sessione che solo la carta e l'HSM dell'emittente possono derivare, con l'eventuale nuovo PIN inviato cifrato.
I pagamenti contactless hanno messo in crisi l'idea. La carta ha lasciato il campo molto prima che arrivi la risposta, quindi lo script deve attendere che qualcuno inserisca di nuovo la carta in un lettore. Alcune carte non vedono l'interno di un lettore da anni.