Se calcula mediante un módulo hardware de seguridad a partir de cuatro factores, a saber:
- El número de la tarjeta
- mes y año de caducidad
- número de serie de la tarjeta
- clave de encriptado secreta únicamente conocida por el fabricante.
Así que aunque supieras el algoritmo de generación (que es diferente para cada fabricante y que, como digo, se hace mediante módulos hardware) no podrías obtener el código ya que no tienes la clave de encriptado.