BR-51: Nie podawaj na fakturze pełnego numeru karty

Co to oznacza

Gdy faktura mówi, że zapłacono kartą (BG-18), numer karty (BT-87) może pokazywać tylko część cyfr. Według standardu bezpieczeństwa kart PCI DSS są to co najwyżej pierwsze sześć i ostatnie cztery cyfry, więc razem nie więcej niż 10 znaków. Reguła sprawdza właśnie długość wartości. W belgijskim zestawie reguł (UBL.BE) sprawdzane jest co innego: gdy podano dane karty, muszą znaleźć się w nich ostatnie cztery do sześciu cyfr numeru karty.

Dlaczego to ważne

Pełny numer karty na fakturze to ryzyko dla bezpieczeństwa, bo faktury są przechowywane, przesyłane dalej i archiwizowane przez wiele osób. W większości zestawów reguł to tylko ostrzeżenie, więc faktura zostaje przyjęta, ale warto to poprawić od razu.

Jak to poprawić

Zmień ustawienia programu do faktur lub integracji płatności tak, żeby w polu numeru karty zapisywały się tylko ostatnie cztery cyfry, na przykład 1234. Jeśli numer karty jest wpisany ręcznie, skróć go i wyeksportuj plik jeszcze raz. Nigdy nie wpisuj pełnego numeru karty do faktury.

Oryginalna treść reguły

In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown.

Pola faktury: BT-87

Gdzie obowiązuje ta reguła