9F74

Protected Data Envelope 5 pertence à metade oposta do design de armazenamento de dados do Kernel 2 em relação aos Unprotected Data Envelopes já cobertos neste dicionário (9F76, 9F79): onde esses carregam dados de leitura livre sem garantia de integridade, a família Protected - da qual o 9F74 é um membro, relacionado ao 9F71 até o 9F73 como irmãos na mesma sequência numerada - tem seu acesso de escrita protegido, o que significa que o próprio cartão controla quem pode modificá-lo em vez de deixá-lo aberto como um envelope unprotected. Esta é uma distinção de design real e significativa que vale a pena não simplificar: 'protected' aqui é especificamente sobre controle de acesso de escrita no armazenamento de dados do próprio cartão, não sobre a integridade criptográfica que a assinatura dá a campos como o Signed Static Application Data (93) - um envelope protegido ainda pode ser lido livremente; o que é restrito é quem pode alterá-lo. Restrito ao recurso de armazenamento de dados do Kernel 2 da Mastercard, um terminal integrando programas de fidelidade ou específicos do emissor contra este envelope precisa consultar a própria documentação de data storage da Mastercard para saber o que o 9F74 de fato contém, já que, como o Terminal Risk Management Data (9F1D) coberto antes, seu conteúdo não é padronizado pela spec núcleo do EMV. Ver EMV Contactless Book C-2.