9F2D

ICC PIN Encipherment Public Key Certificate é uma chave RSA específica do cartão dedicada a exatamente um propósito, distinto do ICC Public Key Certificate geral (9F46, referenciado ao lado) usado em DDA/CDA: cifrar um PIN que o portador digita, para que possa ser verificado offline pelo cartão sem nunca atravessar a interface terminal-cartão em claro. O terminal recupera e valida esta chave usando a mesma cadeia de assinatura do emissor que o 9F46, mas as duas chaves servem propósitos genuinamente diferentes e não deveriam ser confundidas entre si mesmo sendo certificados estruturalmente parecidos emitidos pelo mesmo emissor para o mesmo cartão. Como o certificado ICC geral, seu módulo pode transbordar para um campo Remainder companheiro (9F2F) quando não cabe sozinho dentro do template do certificado. Esta é especificamente a chave envolvida no método de CVM de PIN offline cifrado, uma das opções em Terminal Capabilities (9F33) - um terminal que oferece esse método de CVM sem recuperar e usar corretamente o 9F2D está silenciosamente recorrendo a PIN em texto claro ou falhando o CVM de vez, nenhum dos dois parecendo um erro obviamente ligado ao 9F2D nos próprios logs do terminal. Ver EMV 4.4 Book 3 e Book 2.