Application File Locator (AFL)
Spis treści karty chipowej: które rekordy terminal ma odczytać i które z nich należą do danych objętych podpisem.
AFL znajduje się w tagu 94 i przychodzi razem z AIP w odpowiedzi na polecenie GET PROCESSING OPTIONS. Składa się z czterobajtowych wpisów. Każdy wskazuje plik na karcie (SFI, identyfikator pliku krótkiego), pierwszy i ostatni rekord do odczytu oraz liczbę rekordów wliczanych do uwierzytelniania danych offline. Terminal przechodzi po liście, wysyłając po jednym poleceniu READ RECORD na rekord, i zbiera numer karty, datę ważności, certyfikaty, listę CVM oraz CDOL.
Brzmi jak biurokracja i nią jest. Ale ostatnia liczba rozstrzyga, co faktycznie obejmuje podpis wydawcy. Rekordy spoza tej puli można w zasadzie zmienić tak, że żadna kontrola podpisu tego nie zauważy.