El CSC es utilizado como característica de seguridad, en situaciones donde el código o PIN no puede ser usado.
MasterCard empezó a usarlo en 1997 y Visa en los Estados Unidos los usó desde el 2001.
Esto aplica globalmente a cualquiera quién alamacene, procese o transmita datos del titular de la tarjeta.
Aun así, algunos mercaderes en Norte América, como Sears y Staples, requieren el código.
Al suministrar el código CSC en una transacción se pretende verificar que el cliente tiene la tarjeta en su posesión.