BR-51: Nunca muestres el número completo de una tarjeta en la factura

Qué significa

Cuando una factura indica que se pagó con tarjeta (BG-18), el número de la tarjeta (BT-87) solo puede mostrar una parte: como máximo los seis primeros y los cuatro últimos dígitos, según la norma de seguridad PCI DSS. En las reglas belgas (UBL.BE) la regla comprueba otra cosa: que figuren los últimos cuatro a seis dígitos de la tarjeta cuando la factura incluye datos de pago con tarjeta.

Por qué importa

Un número de tarjeta completo en una factura es un riesgo de seguridad, porque las facturas se guardan, se reenvían y se archivan por muchas personas. En casi todos los conjuntos de reglas es un aviso, así que la factura se acepta, pero merece la pena corregirlo cuanto antes.

Cómo corregirlo

Cambia tu programa de facturación o la integración de cobros para que escriba solo los últimos cuatro dígitos de la tarjeta, por ejemplo 1234, en el campo del número de tarjeta. No escribas nunca el número completo de una tarjeta en una factura.

Texto oficial de la regla

In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown.

Términos de negocio: BT-87

Dónde se aplica esta regla