9F4A

Static Data Authentication Tag List é uma lista curta, geralmente de uma única entrada, que nomeia exatamente qual valor de outro elemento de dado entra, junto com os dados estáticos fixos, naquilo que o Signed Static Application Data (93) de fato assina - em quase todos os cartões reais, essa única tag nomeada é o Data Authentication Code (9F45). Sem o 9F4A, o 93 é uma assinatura de escopo ambíguo: o terminal não saberia qual elemento de dado do cartão alimentar no seu próprio cálculo de hash para conferir contra a assinatura. É um campo pequeno com um papel desproporcional, porque um terminal que erra a lista de tags, ou fixa no código uma suposição sobre o que ela nomeia em vez de realmente lê-la, vai calcular o hash errado e fazer toda verificação de SDA falhar - um bug que parece problema de assinatura do cartão ou do emissor mas na verdade é o terminal não respeitando o que o 9F4A explicitamente mandou incluir. Ver EMV Contactless Book C-2.