Que sont les Donnees PAN?
PAN signifie Numero de Compte Principal (Primary Account Number), le numero de 13 a 19 chiffres qui identifie un compte de carte de paiement. C'est la donnee de titulaire de carte la plus sensible sous PCI DSS. Tout systeme stockant, traitant ou transmettant un PAN est dans le perimetre PCI DSS.
Donnees PAN, vos questions auxquelles on repond
01 Qu'est-ce qu'un PAN dans les paiements?
PAN signifie Primary Account Number. C'est le numero de 13 a 19 chiffres sur une carte de paiement qui identifie uniquement le compte du titulaire aupres de la banque emettrice. Il est requis pour toute transaction.
02 Pourquoi les donnees PAN sont-elles sensibles sous PCI DSS?
Le PAN declenche des obligations de conformite PCI DSS pour tout systeme qui le contient. S'il est vole, il peut etre utilise pour des transactions frauduleuses sans carte physique.
03 Difference entre PAN, CVV et date d'expiration?
Le PAN est le numero principal. Le CVV est le code de securite. La date d'expiration est la periode de validite. Le PAN est l'element le plus critique; le CVV ne doit jamais etre stocke apres l'autorisation.
04 Comment la tokenisation protege-t-elle les donnees PAN?
La tokenisation remplace le PAN par un token aleatoire sans lien mathematique. Le PAN reel n'est stocke que dans le vault PCI DSS Level 1. Tous les autres systemes ne voient que le token.
05 Puis-je stocker un PAN tronque?
Oui. PCI DSS autorise les six premiers et les quatre derniers chiffres. Un PAN tronque ne declenche pas le perimetre PCI DSS a lui seul. L'approche la plus sure est de stocker un token.
Eliminez completement les donnees PAN de vos systemes
PCI Proxy remplace les PAN bruts par des tokens securises depuis notre vault PCI DSS Level 1 dans l'UE, pour que votre environnement de donnees de titulaire de carte se reduise quasiment a zero.