9F45

Data Authentication Code é o único dado específico do cartão incorporado naquilo que o Signed Static Application Data (93) assina, conforme nomeado pela Static Data Authentication Tag List (9F4A) - seu propósito inteiro é fazer com que uma assinatura de outra forma puramente estática carregue ao menos um valor que distingue este cartão de outros cartões compartilhando o mesmo template de dados estáticos. É um campo pequeno, de 2 bytes, mas é o que impede a SDA de ser uma única assinatura reutilizada cegamente, sem mudança, por todo um lote de cartões que seriam idênticos. Como o próprio 9F45 não muda por transação - é definido na personalização, não calculado dinamicamente -, ele não protege contra um cartão clonado reproduzindo uma transação capturada da forma como a assinatura por transação da DDA ou CDA protege; ele só garante que os dados estáticos deste cartão físico específico foram de fato assinados pelo emissor, que é todo o escopo para o qual a SDA sempre foi projetada. Ver EMV 4.4 Book 3.