Application File Locator (AFL)
Chipkortets innehållsförteckning: vilka poster terminalen ska läsa, och vilka av dem som ingår i den signerade datan.
AFL ligger i tagg 94 och kommer tillsammans med AIP i svaret på GET PROCESSING OPTIONS. Fältet består av block om fyra byte. Varje block anger en fil på kortet (SFI, short file identifier), första och sista posten att läsa, och hur många av posterna som ska räknas in i offline-dataautentiseringen. Terminalen går igenom listan med ett READ RECORD-kommando per post och plockar upp kortnummer, utgångsdatum, certifikat, CVM-lista och CDOL.
Det låter som byråkrati, och är det. Men det är just den sista siffran som avgör vad utgivarens signatur faktiskt täcker. Poster utanför den räkningen kan i princip ändras utan att någon signaturkontroll slår larm.