IT-lexikon › Säkerhet › Issuer Application Data (IAD)

Issuer Application Data (IAD)

Säkerhet In English → Uppdaterad: 2026-10-31

EMV-chippets egna anteckningar om transaktionen, som följer med kryptogrammet till utgivaren och berättar vad kortet själv tyckte.

IAD ligger i EMV-taggen 9F10 och är upp till 32 byte. Innehållet bestäms inte av EMV utan av kortnätverkets egen kortspecifikation, så Visa och Mastercard packar fälten olika. Typiskt finns där ett nyckelindex, vilken kryptogramversion som användes och Card Verification Results – bitar som säger om PIN verifierades offline, om försöksräknaren slagit i taket eller om kortet ville gå online av egna skäl.

IAD skickas i auktoriseringen tillsammans med ARQC, i ISO 8583-meddelandets fält 55. Utgivarens HSM behöver den för att kunna räkna om kryptogrammet, och riskmotorn läser den som kortets vittnesmål. Terminalens motsvarighet är TVR; tillsammans är de oftast det första man tittar på när en chipbetalning nekas utan uppenbar anledning.

← Tillbaka till lexikonet