Application File Locator (AFL)
De inhoudsopgave van de chipkaart: welke records de terminal moet lezen en welke daarvan tot de ondertekende gegevens behoren.
De AFL staat in tag 94 en komt samen met de AIP binnen als antwoord op GET PROCESSING OPTIONS. Hij bestaat uit items van vier bytes. Elk item noemt een bestand op de kaart (de SFI, short file identifier), het eerste en laatste record dat gelezen moet worden en hoeveel van die records meetellen voor offline data-authenticatie. De terminal werkt de lijst af met één READ RECORD-commando per record en verzamelt zo kaartnummer, vervaldatum, certificaten, CVM-lijst en CDOL.
Het klinkt als bureaucratie, en dat is het ook. Maar dat laatste getal bepaalt wat de handtekening van de uitgever daadwerkelijk afdekt. Records buiten die telling kunnen in principe worden aangepast zonder dat een handtekeningcontrole iets merkt.