Utgivarskript (issuer script)
Kommandon som kortutgivaren skickar tillbaka i auktoriseringssvaret och som terminalen vidarebefordrar till chipet, för att ändra kortet på distans.
Svaret från banken innehåller inte bara ett ja eller nej. I EMV kan det också bära en eller flera kommandosekvenser i mallarna 71 och 72, som körs före respektive efter kortets sista kryptogramberäkning. Typiska kommandon är PIN UNBLOCK efter tre felslag, PIN CHANGE i en bankomat, APPLICATION BLOCK för ett spärrat kort och PUT DATA för att justera offlinegränser. Varje kommando skyddas med secure messaging: en MAC beräknad med en sessionsnyckel som bara kortet och utgivarens HSM kan härleda, och en ny PIN skickas krypterad.
Kontaktlösa betalningar gjorde mekanismen halvt verkningslös. Kortet har lämnat fältet långt innan svaret kommer tillbaka, så skriptet får vänta till nästa gång någon stoppar in kortet. Vissa kort har inte sett en kortläsares insida på flera år.