Mi az a PAN Adat?
A PAN az Elsodleges Szamlaszam (Primary Account Number) rovidítese, a 13-19 jegyu szam, amely egy fizetesi kartya szamlat azonosit. Ez a legerzekenyebb kartyabirtokos-adat a PCI DSS szerint. Minden rendszer, amely PAN-t tarol, feldolgoz vagy tovabbit, PCI DSS hatkor ala esik.
PAN Adat, valaszok kerdeseire
01 Mi az a PAN a fizetesekben?
A PAN a Primary Account Number (Elsodleges Szamlaszam). Ez a 13-19 jegyu szam a fizetesi kartyan, amely egyedileg azonositja a kartyabirtokos szamlajat a kibocsato banknal. Minden tranzakciohoz szükseges.
02 Miert erzekeny a PAN adat a PCI DSS szerint?
A PAN PCI DSS megfelelesi kötelezettségeket váltja ki minden azt tartalmazó rendszerben. Ellopva csalárd, kartya fizikai jelenlete nélküli tranzakciokhoz hasznalhato.
03 Mi a különbség a PAN, CVV és lejárati dátum között?
A PAN a fo kartyszam. A CVV a biztonsagi kod. A lejarati datum az érvényességi idő. A PAN a legkritikusabb; a CVV-t soha nem szabad tárolni az engedélyezés utan.
04 Hogyan vedi a tokenizacio a PAN-t?
A tokenizacio a PAN-t egy veletlen tokennel helyettesiti matematikai kapcsolat nelkül. A valodi PAN csak a PCI DSS Level 1 vault-ban van tarolva. Minden mas rendszer csak a tokent latja.
05 Tarolhatok csonkitott PAN-t?
Igen. A PCI DSS engedelyezi az elso hat es az utolso negy szam tarolását. A csonkitott PAN önmagában nem váltja ki a PCI DSS hatkort. A legbiztonságosabb megközelítes a token tárolása.
Távolítsa el a PAN adatokat teljesen rendszereibol
A PCI Proxy nyers PAN-okat biztonságos tokenekre csereli EU-alapu PCI DSS Level 1 vault-jabol, igy a kartyabirtokos adatkörnyezete közel nullara csökken.