Gönderilen CVV2 değerinin, belirtilen karta ait geçerli CVV2 olup olmadığını kontrol eder. CVV2 doğrulaması başarısız olursa, kartın CVV2 deneme sayacı artırılır ve belirli sayıda başarısız denemeden sonra CVV2 kontrolleri gerektiren işlemler (örn. e-ticaret) bloke olabilir.Başarılı doğrulama durumunda 200 OK döner. Başarısız doğrulama (422 Unprocessable Entity) veya diğer hatalar (404 Not Found vb.) durumunda ilgili hata mesajı ile birlikte uygun HTTP statü kodu döner.