Skrypt wydawcy (Issuer script)
Polecenia, które wydawca karty ukrywa w odpowiedzi autoryzacyjnej, by terminal przekazał je chipowi i zmienił kartę zdalnie.
Odpowiedź banku to nie tylko „tak” lub „nie”. W EMV może zawierać jedną lub więcej sekwencji poleceń w szablonach 71 i 72, wykonywanych odpowiednio przed i po końcowym kryptogramie karty. Typowe polecenia to PIN UNBLOCK po trzech błędnych próbach, PIN CHANGE w bankomacie, APPLICATION BLOCK dla anulowanej karty oraz PUT DATA do korekty limitów offline. Każde jest chronione przez secure messaging: kod MAC na kluczu sesyjnym, który potrafią wyliczyć tylko karta i moduł HSM wydawcy, a nowy PIN jest przesyłany w postaci zaszyfrowanej.
Płatności zbliżeniowe dość mocno podkopały ten pomysł. Karta opuszcza pole czytnika na długo przed nadejściem odpowiedzi, więc skrypt musi poczekać, aż ktoś następnym razem włoży kartę do czytnika. Niektóre karty od lat nie widziały czytnika od środka.