Was die Regel bedeutet
Wenn eine Rechnung eine Kartenzahlung (BG-18) angibt, darf die Kartennummer (BT-87) nur teilweise erscheinen: nach dem Kartensicherheitsstandard PCI DSS höchstens die ersten sechs und die letzten vier Ziffern.
Warum sie wichtig ist
Eine vollständige Kartennummer auf einer Rechnung ist ein Sicherheitsrisiko, denn Rechnungen werden von vielen Personen gespeichert, weitergeleitet und archiviert. In den meisten Regelwerken ist das eine Warnung, die Rechnung wird also angenommen, Sie sollten es aber sofort beheben.
So beheben Sie den Fehler
Stellen Sie Ihre Rechnungssoftware oder Ihre Zahlungsanbindung so ein, dass im Feld Kartennummer nur die letzten vier Ziffern stehen, zum Beispiel 1234. Tippen Sie nie eine vollständige Kartennummer in eine Rechnung.
Der veröffentlichte Regeltext
In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown. Geschäftsbegriffe: BT-87
Wo diese Regel gilt
| Regelwerk | Version |
|---|---|
| EN 16931 (UBL) | 1.3.17 |
| EN 16931 (UBL credit note) | 1.3.17 |
| EN 16931 (CII) | 1.3.17 |
| XRechnung 3.0 (UBL) | 3.0.2 |
| XRechnung 3.0 (UBL credit note) | 3.0.2 |
| XRechnung 3.0 (CII) | 3.0.2 |
| Peppol BIS Billing 3.0 (invoice) | 2026.5 |
| Peppol BIS Billing 3.0 (credit note) | 2026.5 |
| Factur-X 1.09 EN 16931 | 1.0.9-2 |
| Factur-X 1.09 EXTENDED | 1.0.9-2 |
| ZUGFeRD 2.5 EN 16931 | 2.5.2 |
| ZUGFeRD 2.5 EXTENDED | 2.5.2 |
| SI-UBL 2.0 / NLCIUS (invoice) | 2.0.3.13 |
| SI-UBL 2.0 / NLCIUS (credit note) | 2.0.3.13 |
| NLCIUS (CII) | 1.0.3.13 |
| France CTC (UBL invoice) | 1.4.0-04 |
| France CTC (UBL credit note) | 1.4.0-04 |
| France CTC (CII) | 1.4.0-04 |
| CIUS-RO UBL Invoice 1.0.9 | 1.0.9 |
| CIUS-RO UBL Credit Note 1.0.9 | 1.0.9 |