Finalmente, indicar que la negociación de claves se realiza habitualmente apoyándose en un módulo "SAM", que no deja de ser otra tarjeta inteligente en formato ID-000alojada en un lector interno propio dentro de la carcasa del lector principal o del TPV y que contiene aplicaciones criptográficas que permiten negociar las claves oportunas con la tarjeta inteligente del usuario.