Wat de regel betekent
Als een factuur een kaartbetaling (BG-18) vermeldt, mag het kaartnummer (BT-87) maar deels zichtbaar zijn: volgens de beveiligingsnorm PCI DSS hooguit de eerste zes en de laatste vier cijfers.
Waarom het ertoe doet
Een volledig kaartnummer op een factuur is een beveiligingsrisico, want facturen worden door veel mensen bewaard, doorgestuurd en gearchiveerd. In de meeste regelsets is dit een waarschuwing, dus de factuur wordt geaccepteerd, maar los het meteen op.
Zo los je het op
Stel je factuursoftware of betaalkoppeling zo in dat in het veld kaartnummer alleen de laatste vier cijfers komen, bijvoorbeeld 1234. Typ nooit een volledig kaartnummer in een factuur.
De gepubliceerde tekst van de regel
In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown. Bedrijfstermen: BT-87
Waar deze regel geldt
| Regelset | Versie |
|---|---|
| EN 16931 (UBL) | 1.3.17 |
| EN 16931 (UBL credit note) | 1.3.17 |
| EN 16931 (CII) | 1.3.17 |
| XRechnung 3.0 (UBL) | 3.0.2 |
| XRechnung 3.0 (UBL credit note) | 3.0.2 |
| XRechnung 3.0 (CII) | 3.0.2 |
| Peppol BIS Billing 3.0 (invoice) | 2026.5 |
| Peppol BIS Billing 3.0 (credit note) | 2026.5 |
| Factur-X 1.09 EN 16931 | 1.0.9-2 |
| Factur-X 1.09 EXTENDED | 1.0.9-2 |
| ZUGFeRD 2.5 EN 16931 | 2.5.2 |
| ZUGFeRD 2.5 EXTENDED | 2.5.2 |
| SI-UBL 2.0 / NLCIUS (invoice) | 2.0.3.13 |
| SI-UBL 2.0 / NLCIUS (credit note) | 2.0.3.13 |
| NLCIUS (CII) | 1.0.3.13 |
| France CTC (UBL invoice) | 1.4.0-04 |
| France CTC (UBL credit note) | 1.4.0-04 |
| France CTC (CII) | 1.4.0-04 |
| CIUS-RO UBL Invoice 1.0.9 | 1.0.9 |
| CIUS-RO UBL Credit Note 1.0.9 | 1.0.9 |