Ce que signifie la règle
Lorsqu'une facture indique un paiement par carte (BG-18), le numéro de carte (BT-87) ne peut apparaître qu'en partie : au plus les six premiers et les quatre derniers chiffres selon la norme de sécurité PCI DSS.
Pourquoi elle compte
Un numéro de carte complet sur une facture est un risque de sécurité, car les factures sont conservées, transmises et archivées par de nombreuses personnes. Dans la plupart des jeux de règles, c'est un avertissement : la facture est acceptée, mais il vaut mieux corriger sans attendre.
Comment corriger
Paramétrez votre logiciel de facturation ou votre module de paiement pour qu'il n'écrive que les quatre derniers chiffres de la carte, par exemple 1234, dans le champ numéro de carte. Ne saisissez jamais un numéro de carte complet sur une facture.
Le texte publié de la règle
In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown. Termes métier: BT-87
Où cette règle s’applique
| Jeu de règles | Version |
|---|---|
| EN 16931 (UBL) | 1.3.17 |
| EN 16931 (UBL credit note) | 1.3.17 |
| EN 16931 (CII) | 1.3.17 |
| XRechnung 3.0 (UBL) | 3.0.2 |
| XRechnung 3.0 (UBL credit note) | 3.0.2 |
| XRechnung 3.0 (CII) | 3.0.2 |
| Peppol BIS Billing 3.0 (invoice) | 2026.5 |
| Peppol BIS Billing 3.0 (credit note) | 2026.5 |
| Factur-X 1.09 EN 16931 | 1.0.9-2 |
| Factur-X 1.09 EXTENDED | 1.0.9-2 |
| ZUGFeRD 2.5 EN 16931 | 2.5.2 |
| ZUGFeRD 2.5 EXTENDED | 2.5.2 |
| SI-UBL 2.0 / NLCIUS (invoice) | 2.0.3.13 |
| SI-UBL 2.0 / NLCIUS (credit note) | 2.0.3.13 |
| NLCIUS (CII) | 1.0.3.13 |
| France CTC (UBL invoice) | 1.4.0-04 |
| France CTC (UBL credit note) | 1.4.0-04 |
| France CTC (CII) | 1.4.0-04 |
| CIUS-RO UBL Invoice 1.0.9 | 1.0.9 |
| CIUS-RO UBL Credit Note 1.0.9 | 1.0.9 |