O que sao Dados PAN?
PAN significa Numero de Conta Principal (Primary Account Number), o numero de 13 a 19 digitos que identifica uma conta de cartao de pagamento. E o dado mais sensivel do titular do cartao ao abrigo do PCI DSS. Qualquer sistema que armazene, processe ou transmita um PAN esta dentro do ambito PCI DSS.
Dados PAN, respostas as suas perguntas
01 O que e um PAN nos pagamentos?
PAN significa Primary Account Number. E o numero de 13 a 19 digitos num cartao de pagamento que identifica de forma unica a conta do titular no banco emissor. E necessario para qualquer transacao.
02 Porque e que os dados PAN sao sensiveis ao abrigo do PCI DSS?
O PAN desencadeia obrigacoes de conformidade PCI DSS para qualquer sistema que o contenha. Se roubado, pode ser utilizado para transacoes fraudulentas sem presenca do cartao.
03 Diferenca entre PAN, CVV e data de validade?
O PAN e o numero principal. O CVV e o codigo de seguranca. A data de validade e o periodo de validade. O PAN e o elemento mais critico; o CVV nunca deve ser armazenado apos a autorizacao.
04 Como e que a tokenizacao protege os dados PAN?
A tokenizacao substitui o PAN por um token aleatorio sem ligacao matematica. O PAN real e armazenado apenas no vault PCI DSS Level 1. Todos os outros sistemas veem apenas o token.
05 Posso armazenar um PAN truncado?
Sim. O PCI DSS permite os primeiros seis e os ultimos quatro digitos. Um PAN truncado nao desencadeia o ambito PCI DSS por si so. A abordagem mais segura e armazenar um token.
Elimine completamente os dados PAN dos seus sistemas
O PCI Proxy substitui PANs em bruto por tokens seguros a partir do nosso vault PCI DSS Level 1 na UE, para que o seu ambiente de dados do titular do cartao se reduza a quase zero.