Czym sa Dane PAN?
PAN oznacza Glowny Numer Konta (Primary Account Number), 13 do 19-cyfrowy numer identyfikujacy konto karty platniczej. Jest to najbardziej wrazliwa dana posiadacza karty pod PCI DSS. Kazdy system przechowujacy, przetwarzajacy lub przesylajacy PAN jest objety wymogami PCI DSS.
Dane PAN, odpowiedzi na Twoje pytania
01 Czym jest PAN w platnosciach?
PAN to Primary Account Number. To 13 do 19-cyfrowy numer na karcie platniczej jednoznacznie identyfikujacy konto posiadacza w banku wydajacym. Jest wymagany do kazdej transakcji.
02 Dlaczego dane PAN sa wrazliwe pod PCI DSS?
PAN wyzwala obowiazki PCI DSS dla kazdego systemu, ktory go zawiera. Skradziony PAN moze byc uzyty do oszukanczych transakcji bez fizycznej karty.
03 Roznica miedzy PAN, CVV a data waznosci?
PAN to glowny numer karty. CVV to kod bezpieczenstwa. Data waznosci to okres waznosci. PAN jest najbardziej krytyczny; CVV nigdy nie moze byc przechowywany po autoryzacji.
04 Jak tokenizacja chroni dane PAN?
Tokenizacja zastepuje PAN losowym tokenem bez zwiazku matematycznego. Rzeczywisty PAN jest przechowywany tylko w certyfikowanym sejfie PCI DSS Level 1. Wszystkie inne systemy widza tylko token.
05 Czy moge przechowywac skrocony PAN?
Tak. PCI DSS zezwala na pierwsze szesc i ostatnie cztery cyfry. Skrocony PAN sam w sobie nie wyzwala zakresu PCI DSS. Najbezpieczniejszym podejsciem jest przechowywanie tokenu.
Calkowicie usun dane PAN ze swoich systemow
PCI Proxy zastepuje surowe numery PAN bezpiecznymi tokenami z naszego europejskiego sejfu PCI DSS Level 1, dzieki czemu Twoje srodowisko danych posiadacza karty kurczy sie prawie do zera.