CVV to termin używany przez Visa, podczas gdy CVC stosuje Mastercard - oba oznaczają ten sam element zabezpieczający. Kod składa się z trzech cyfr umieszczonych na odwrocie karty, w panelu podpisu (wyjątek stanowi American Express, gdzie 4-cyfrowy kod CID znajduje się na awersie). Wprowadzenie tego rozwiązania w latach 90. XX wieku znacząco zmniejszyło liczbę oszustw w transakcjach typu CNP (Card Not Present).
Kod CVV/CVC generowany jest przez bank emitujący kartę na podstawie algorytmu kryptograficznego, który wykorzystuje numer karty, datę ważności i klucz szyfrujący znany tylko bankowi. Sprzedawcy internetowi nie mają prawa przechowywać tego kodu po zakończeniu transakcji - wymaga tego standard bezpieczeństwa PCI DSS, co dodatkowo chroni dane klientów przed wyciekiem w przypadku włamania do systemów sklepu.