8A

Authorisation Response Code é o veredito de dois caracteres sobre a transação inteira: aprovada, negada, referral, ou um de vários outros desfechos que o host do emissor comunica de volta depois de um pedido de autorização online. É fornecido pelo terminal no sentido de que o terminal o recebe do adquirente/emissor e então o alimenta na própria lógica do cartão para o segundo GENERATE AC, junto com o Issuer Authentication Data (91) relacionado que o emissor também pode devolver e o CVM Results (8E) que o terminal já registrou - o cartão usa o ARC para decidir o que seu próprio criptograma final deve dizer, já que um cartão que foi online para uma decisão precisa saber qual foi de fato essa decisão antes de poder responder apropriadamente. Um terminal que corrompe ou roteia mal o ARC no caminho do host até o cartão - um bug de integração comum na camada de conectividade com o adquirente - produz uma transação em que os próprios registros do host dizem um desfecho enquanto o criptograma final do cartão reflete outro, exatamente o tipo de discrepância que um processo de conciliação existe para pegar, não algo visível só pelo recibo do terminal. Ver EMV 4.4 Book 3 e Book 4.