Issuer script
Commando's die de kaartuitgever in het autorisatieantwoord stopt, zodat de terminal ze aan de chip doorgeeft en de kaart op afstand kan worden aangepast.
Het antwoord van de bank is meer dan ja of nee. In EMV kan het een of meer commandoreeksen bevatten in template 71 en 72, die respectievelijk vóór en na de laatste cryptogram van de kaart worden uitgevoerd. Typische commando's zijn PIN UNBLOCK na drie foute pogingen, PIN CHANGE bij een geldautomaat, APPLICATION BLOCK voor een geblokkeerde kaart en PUT DATA om offline limieten bij te stellen. Elk commando is beschermd met secure messaging: een MAC onder een sessiesleutel die alleen de kaart en de HSM van de uitgever kunnen afleiden, waarbij een nieuwe pincode versleuteld wordt meegestuurd.
Contactloos betalen heeft het idee flink ondermijnd. De kaart is allang uit het veld verdwenen als het antwoord terugkomt, dus het script moet wachten tot iemand de kaart de volgende keer in een lezer steekt. Sommige kaarten hebben al jaren geen lezer van binnen gezien.