Jika berhasil, nomor EDIPI dibacakan dari sertifikat ID pada kartu, dan kemudian dikirim ke sistem pemrosesan di mana nomor EDIPI dicocokkan dengan sistem kontrol akses, seperti Active Directory atau LDAP. Standar DoD adalah bahwa setelah tiga kali upaya PIN yang salah, chip pada CAC akan terkunci.