BR-51: Non mostrare mai il numero completo della carta in fattura

Che cosa significa

Quando la fattura dice che il pagamento è avvenuto con carta (BG-18), il numero della carta (BT-87) può mostrare solo una parte delle cifre: secondo lo standard di sicurezza PCI DSS al massimo le prime sei e le ultime quattro. La regola controlla che il campo non superi i 10 caratteri. Nei set di regole belgi UBL.BE la stessa regola chiede invece che, se la fattura contiene i dati di una carta, ci siano le ultime cifre del numero, da quattro a sei.

Perché è importante

Un numero di carta completo in fattura è un rischio per la sicurezza, perché le fatture vengono archiviate, inoltrate e lette da molte persone. È un avviso, quindi la fattura passa, ma conviene correggere subito.

Come correggerlo

Fai in modo che il tuo software di fatturazione o l'integrazione dei pagamenti scriva solo le ultime quattro cifre della carta, per esempio 1234, nel campo del numero di carta. Non scrivere mai a mano il numero completo di una carta in una fattura.

Il testo ufficiale della regola

In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown.

Termini di business: BT-87

Dove si applica questa regola