Que son los Datos PAN?
PAN son las siglas de Numero de Cuenta Principal (Primary Account Number), el numero de 13 a 19 digitos que identifica una cuenta de tarjeta de pago. Es el dato mas sensible del titular de tarjeta bajo PCI DSS. Cualquier sistema que almacene, procese o transmita un PAN esta dentro del alcance PCI.
Datos PAN, sus preguntas respondidas
01 Que es un PAN en pagos?
PAN significa Primary Account Number. Es el numero de 13 a 19 digitos en una tarjeta de pago que identifica de forma unica la cuenta del titular en el banco emisor. Es necesario para procesar cualquier transaccion.
02 Por que los datos PAN son sensibles bajo PCI DSS?
El PAN activa obligaciones de cumplimiento PCI DSS para cualquier sistema que lo contenga. Si es robado, puede usarse para transacciones fraudulentas sin presencia de la tarjeta.
03 Diferencia entre PAN, CVV y fecha de caducidad?
El PAN es el numero principal. El CVV es el codigo de seguridad. La fecha de caducidad es el periodo de validez. El PAN es el elemento mas critico; el CVV nunca debe almacenarse tras la autorizacion.
04 Como protege la tokenizacion los datos PAN?
La tokenizacion reemplaza el PAN con un token aleatorio sin vinculo matematico. El PAN real se almacena solo en el vault PCI DSS Level 1. Todos los demas sistemas ven solo el token.
05 Puedo almacenar un PAN truncado?
Si. PCI DSS permite los primeros seis y los ultimos cuatro digitos. Un PAN truncado no activa el alcance PCI DSS por si solo. El enfoque mas seguro es almacenar un token.
Elimina los datos PAN completamente de tus sistemas
PCI Proxy reemplaza los PAN en bruto con tokens seguros desde nuestro vault PCI DSS Level 1 en la UE, para que tu entorno de datos de titular de tarjeta se reduzca casi a cero.