IT-lexicon › Beveiliging › Issuer Application Data (IAD)

Issuer Application Data (IAD)

Beveiliging Svenska → Bijgewerkt: 2026-10-31

De eigen aantekeningen van de EMV-chip over een transactie, meegestuurd met de cryptogram zodat de uitgever weet wat de kaart er zelf van vond.

IAD staat in EMV-tag 9F10 en is maximaal 32 bytes lang. De indeling wordt niet door EMV bepaald maar door de kaartspecificatie van elk netwerk, dus Visa en Mastercard pakken de data verschillend in. Gewoonlijk bevat het een sleutelindex, de gebruikte cryptogramversie en de Card Verification Results: bits die vastleggen of de pincode offline is gecontroleerd, of de pogingenteller op is, of de kaart om eigen redenen online wilde gaan.

Het reist mee in de autorisatie naast de ARQC, in veld 55 van het ISO 8583-bericht. De HSM van de uitgever heeft het nodig om de cryptogram na te rekenen, en de risico-engine leest het als de getuigenis van de kaart. Het tegenstuk van de terminal is de TVR; samen zijn ze meestal de eerste plek waar men kijkt als een chipbetaling zonder aanwijsbare reden wordt geweigerd.

← Terug naar het lexicon