CDOL
Çipli kartın alışveriş listesi: kart kriptogramını hesaplamadan önce terminalin teslim etmesi gereken veriler.
Card Risk Management Data Object List, değer içermeyen bir EMV etiketi ve uzunluğu listesidir. Bir kartta iki tane bulunur: 8C etiketinde CDOL1 ve 8D etiketinde CDOL2. Tipik girdiler tutar (9F02), para birimi, ülke kodu, tarih, işlem türü, terminalin TVR'si ve terminalin ürettiği rastgele bir sayıdır (9F37). Terminal her etiketi arar, değerleri tam bu sırayla art arda dizer ve hepsini GENERATE AC komutuyla gönderir.
Kart, uygulama kriptogramını bu baytlardan türetir. CDOL1 ilk çağrıya hizmet eder; CDOL2 ise ihraççı yanıt verdikten sonraki ikinci çağrıya hizmet eder, bu yüzden yanıt kodunu da içerir. Liste kod değil veri olduğundan, ihraççı tek bir terminale dokunmadan kriptogramın neye bağlanacağına karar verebilir. Terminal bir etiketi atlarsa sıfırlarla doldurulur ve kart bunu da şikâyet etmeden imzalar.