Kortpersonalisering
Steget där ett anonymt blankkort blir någons betalkort, med namn, nummer och egna kryptonycklar i chipet.
Först kommer dataförberedelsen. Utgivaren skickar en fil med kortinnehavare och kontonummer, och en HSM härleder kortets egna nycklar ur utgivarens huvudnycklar. Sedan körs blankkortet genom en personaliseringslinje som trycker eller präglar namn och nummer, kodar magnetremsan och skriver applikationsdata och nycklar till chipet. För EMV-kort beskriver EMV CPS hur chipet ska laddas, så att samma data fungerar oavsett vilken tillverkares kort som sitter i maskinen.
Arbetet görs mest av kortbyråer som Idemia, Thales och Giesecke+Devrient, under PCI:s krav för kortproduktion. PIN-brevet skickas separat och oftast på en annan dag, så att den som stjäl ett kuvert inte får båda. Vissa banker skriver kort direkt i kontoret med instant issuance, vilket flyttar en del av fabriken in i ett skåp bakom disken.