PAN

Beschreibung

Die Primary Account Number (PAN) ist die vollständige Kreditkartennummer (13 bis 19 stellig). Die ersten 6 (bzw. 8) Ziffern werden als BIN/IIN bezeichnet. Die PAN darf nie unverschlüsselt gespeichert werden und darf nur im Klartext angezeigt werden, wenn dieses aus Geschäftsgründen unbedingt erforderlich ist -> siehe PCI DSS.

Die Primary Account Number (PAN) ist auf der Vorderseite einer Kreditkarte mit geprägten Nummern aufgedruckt. Die Länge variiert zwischen 13 und 19 Stellen.

Die PAN besteht aus:

• der 6-8-stellige Issuer Identification Number (IIN), vorherige "Bank Identification Number" (BIN)

• einer bis zu 12-stellige Kontonummer

• einer Prüfziffer (LUHN-Ziffer genannt)

Die PAN unterliegt den PCI DSS-Regeln und darf niemals ohne Verschlüsselung gespeichert oder verarbeitet werden.

Die verschiedenen Darstellungen einer PAN:

• Computop Paygate speichert die PAN verschlüsselt für den internen Gebrauch und die Transaktionsverarbeitung (Zahlungsinformationen, die an den Acquirer / Prozessor gesendet werden)

• "PAN" oder "vollständige PAN", z.B. 4111111111111111, d.h. die vollständige Kreditkartennummer

• "Maskierte PAN", z. B.: 411111xxxxxx1111 → auch als Format 6x4 bekannt, d. h.: die ersten 6 und die letzten 4 Ziffern werden angezeigt (dies ist seitens PCI DSS maximal zulässig)

• "Truncated PAN", z. xxxxxxxxxxxx1111 → auch als Format x4 bekannt, d. h.: Nur die letzten 4 Ziffern werden angezeigt

• oder PCNr (unsere Pseudo-Kartennummer), erstellt von Computop Paygate