Description

The Primary Account Number (PAN) is the full credit card number (13 to 19 digits). The first 6 (or 8) digits are called BIN/IIN. The PAN must not be stored unencrypted and must not be visible to unauthorized personel -> see PCI DSS.

Beschreibung

Die Primary Account Number (PAN) ist die vollständige Kreditkartennummer (13 bis 19 stellig). Die ersten 6 (bzw. 8) Ziffern werden als BIN/IIN bezeichnet. Die PAN darf nie unverschlüsselt gespeichert werden und darf nur im Klartext angezeigt werden, wenn dieses aus Geschäftsgründen unbedingt erforderlich ist -> siehe PCI DSS.

EnglishDeutsch

The Primary Account Number (PAN) is printed on the front of a credit card with embossed numbers. The length varies from 13 to 19 digits.

The PAN consists of:

  • 6-8 digit Issuer Identification Number (IIN), previous "Bank Identification Number" (BIN)
  • up to 12 digits account identifier
  • one check digit (called LUHN-digit)

The PAN underlies the PCI DSS rules and must never be stored or processed without encryption.

The different presentations of a PAN:

  • VR-ePayment Gateway stores the PAN encrypted for internal usage and transaction processing (payment information sent to the acquirer / processor)
  • "PAN" or "full PAN", e.g. 4111111111111111, i.e. the full credit card number
  • "Masked PAN", e.g.: 411111xxxxxx1111 → also known as Format 6x4, i.e.: the first 6 and the last 4 digits may be printed in clear (this is maximum allowed by PCI DSS)
  • "Truncated PAN", e.g. xxxxxxxxxxxx1111→ also known as Format x4, i.e.: only the last 4 digits are displayed in clear view
  • or PCNr (our PseudoCardNumber) created by VR-ePayment Gateway

Die Primary Account Number (PAN) ist auf der Vorderseite einer Kreditkarte mit geprägten Nummern aufgedruckt. Die Länge variiert zwischen 13 und 19 Stellen.

Die PAN besteht aus:

  • der 6-8-stellige Issuer Identification Number (IIN), vorherige "Bank Identification Number" (BIN)
  • einer bis zu 12-stellige Kontonummer
  • einer Prüfziffer (LUHN-Ziffer genannt)

Die PAN unterliegt den PCI DSS-Regeln und darf niemals ohne Verschlüsselung gespeichert oder verarbeitet werden.

Die verschiedenen Darstellungen einer PAN:

  • VR-ePayment Gateway speichert die PAN verschlüsselt für den internen Gebrauch und die Transaktionsverarbeitung (Zahlungsinformationen, die an den Acquirer / Prozessor gesendet werden)
  • "PAN" oder "vollständige PAN", z.B. 4111111111111111, d.h. die vollständige Kreditkartennummer
  • "Maskierte PAN", z. B.: 411111xxxxxx1111 → auch als Format 6x4 bekannt, d. h.: die ersten 6 und die letzten 4 Ziffern werden angezeigt (dies ist seitens PCI DSS maximal zulässig)
  • "Truncated PAN", z. xxxxxxxxxxxx1111 → auch als Format x4 bekannt, d. h.: Nur die letzten 4 Ziffern werden angezeigt
  • oder PCNr (unsere Pseudo-Kartennummer), erstellt von VR-ePayment Gateway