BR-51: O número do cartão na fatura deve mostrar só alguns dígitos

O que significa

Quando a fatura indica pagamento por cartão (BG-18), o número do cartão (BT-87) só pode mostrar parte dos dígitos: no máximo os primeiros seis e os últimos quatro, segundo a norma de segurança PCI DSS. O teste conta os caracteres do número e exige no máximo 10. Nos conjuntos de regras UBL.BE, a regra verifica outra coisa: que os últimos 4 a 6 dígitos do número do cartão estejam presentes quando a fatura indica pagamento por cartão.

Porque é importante

Um número de cartão completo numa fatura é um risco de segurança, porque as faturas são guardadas, reencaminhadas e arquivadas por muitas pessoas. Na maioria dos conjuntos de regras é apenas um aviso, por isso a fatura é aceite, mas convém corrigir de imediato.

Como corrigir

Altere o seu software de faturação ou a integração de pagamentos para que escreva apenas os últimos quatro dígitos do cartão, por exemplo 1234, no campo do número do cartão. Nunca escreva o número completo do cartão numa fatura.

A regra tal como foi publicada

In accordance with card payments security standards an invoice should never include a full card primary account number (BT-87). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown.

Termos de negócio: BT-87

Onde esta regra se aplica