Für mich sieht es so aus, als wäre eine für Kontaktlos und die andere für Gesteckt.
Am besten erkennt man das an einer Karte mit Offline PIN. Die eine Liste hat (beispielhaft): Online PIN --> Unterschrift --> No CVM, die andere hat Online PIN (wenn ATM) --> Offline PIN Verschlüsselt --> Offline PIN Klartext --> Online PIN --> Unterschrift --> No CVM
Bei VISA gibt es oft nur 1 CVM Liste, wie es da gelöst ist, weiß ich nicht.
Bei den Mastercards von Barclaycard (und Postbank) gibt es welche mit 1 CVM Liste und 2 CVM Listen. Bei der BC Platinum MC gibt es laut JFI Wiki zwei CVM Listen. Beide haben Offline PIN intus, die eine ist Sign First, die andere (Offline)-PIN First, ich kann mir vorstellen, dass die PIN First Liste dafür da ist, um ggf. auf PIN First per Issuer Script umzustellen (falls Barclaycard sich irgendwann mal dazu entscheidet, Sign First in Rente zu senden)