驗證層次 · L2
核心
EMV 核心即支付應用的行為。它與 L1 的 Digital（協議符合性）屬於不同層，承擔交易流程的核心邏輯。
職責範圍：協議處理與核心支付核心即應用的行為。它與 L1 的 Digital（下層協議符合性）屬於不同層，承擔各品牌的核心邏輯。
與本層相關的品牌與標準
主要廠商
ICC SolutionsL2（核心／應用行為）的測試以 ICC 為主。ICCSim(TMat/Dev）透過終端模擬驗證核心分支，並與 SCRIPTIS™ 等測試臺組合使用。
本層驗證什麼
核心是在卡片與終端之間實際推進交易的邏輯。驗證物件包括應用選擇、離線資料認證、CVM、風險管理、Generate AC、Issuer Script 等分支。
| 想確認的內容 | 對應產品 |
|---|---|
| 核心是否按品牌規範分支（用認證套件管理與執行） | ICCSim TMat |
| 自行製作標準套件中沒有的異常卡片與自定義 APDU 進行驗證 | ICCSim Dev |
| 指令碼執行、裝置控制、日誌與報告的執行平臺 | SCRIPTIS™ |
非接觸為每個品牌單獨的核心
接觸的 CT2 相對通用，而非接觸則按品牌作為獨立核心處理。因此“支援的品牌增加”意味著受測裝置（DUT）隨之增加（L2 非接觸核心).
供給方與驗證方
本層同時存在性質不同的兩個立場。混淆二者會導致採購判斷失誤。
| 角色 | 負責方 | 交付物 |
|---|---|---|
| 供給嵌入終端的核心 | Alcinéo（DUT 側） | 以取得認證為前提的實現 |
| 驗證該核心 | ICC Solutions 等（測試側） | 認證測試工具與測試指令碼 |
| 實施正式的 Type Approval 測試 | 認證測試室 | 測試報告 |
| 發放 Letter of Approval | 各品牌 | 批准 |
“產品線中存在該核心”“已實現特定版本”“在特定硬體上持有有效的 LoA”是三件不同的事。移植到新終端時，需要針對該終端重新進行 Type Approval。
與 L1 的 Digital 的區別
L1 的 Digital 關注幀與狀態遷移等下層協議的符合性。L2 關注的是在其之上執行的支付應用的行為。由於層次不同，二者不能相互替代。