L'autorizzazione dell'emittente è la decisione lato banca che approva o rifiuta un pagamento dopo che il terminale invia i dati della transazione. Nei pagamenti con carta, il terminale del commerciante può eseguire rapidi controlli locali, ma l'emittente ha comunque l'ultima parola su se la carta possa essere usata per quell'acquisto. L'emittente può prendere in considerazione lo stato del conto, i fondi disponibili, i segnali di frode, i limiti della carta e le regole del ciclo di vita, come il fatto che la carta sia scaduta, bloccata o segnalata come smarrita.
Nella sicurezza informatica, l'autorizzazione dell'emittente è importante perché rappresenta il punto di controllo che trasforma i dati della carta in una transazione valida. Gli aggressori possono cercare di influenzare ciò che il terminale inoltra, riprodurre dati vecchi o sfruttare controlli deboli lato terminale, in modo che una transazione sembri accettabile prima che l'emittente la valuti completamente. I difensori usano logiche di autorizzazione robuste, punteggio del rischio e monitoraggio per garantire che le decisioni locali del lettore non prevalgano sulla policy della banca. Un sistema di pagamento sicuro dipende dal fatto che l'autorizzazione dell'emittente sia autorevole, non solo la prima impressione del terminale.