Номер платежной карты

Идентификатор карты, обнаруженный на платежных картах

Номер платежной карты , номер основного счета ( PAN ) или просто номер карты — это идентификатор карты, который можно найти на платежных картах , таких как кредитные и дебетовые карты , а также картах с сохраненной стоимостью , подарочных картах и ​​других подобных картах. В некоторых ситуациях номер карты называют номером банковской карты . Номер карты в первую очередь является идентификатором карты и не может напрямую идентифицировать номер(а) банковского счета, к которому(-ам) привязана/связана карта эмитентом. Префикс номера карты идентифицирует эмитента карты, а последующие цифры используются организацией-эмитентом для идентификации держателя карты как клиента, а затем связываются организацией-эмитентом с назначенными банковскими счетами клиента. В случае карт с хранимой стоимостью связь с конкретным клиентом осуществляется только в том случае, если предоплаченная карта является пополняемой. Номера карт присваиваются в соответствии со стандартом ISO/IEC 7812 . Номер карты обычно выбит на лицевой стороне платежной карты и закодирован на магнитной полосе и чипе, но также может быть отпечатан на обратной стороне карты.

Номер платежной карты отличается от кода бизнес-идентификатора (BIC/ISO 9362, нормализованного кода, также известного как код бизнес-идентификатора, международный банковский код или код SWIFT ). Он также отличается от универсального идентификационного кода платежа , еще одного идентификатора банковского счета в США.

Состав

Номера платежных карт состоят из 8–19 цифр. ^[1] Первые шесть или восемь цифр представляют собой идентификационный номер эмитента (ИИН), который иногда называют идентификационным номером банка (БИН). ^{[2] : 33  [3]} Остальные цифры, кроме последней цифры, представляют собой индивидуальный идентификационный номер счета. Последняя цифра — это контрольная цифра Луна. ИИН и PAN имеют определенный уровень внутренней структуры и используют общую схему нумерации, установленную ISO/IEC 7812. Части номера следующие:

• шести- или восьмизначный идентификационный номер эмитента (IIN), ^[a] первая цифра которого является основным отраслевым идентификатором (MII)
• индивидуальный идентификатор учетной записи переменной длины (до 12 цифр)
• одна контрольная цифра , рассчитанная с использованием алгоритма Луна ^[5]

1. Длина IIN была увеличена до 8 цифр в пятом издании стандарта ISO/IEC 7812, опубликованном в 2017 году ^[4] , а длина PAN по-прежнему будет оставаться переменной длиной от 10 до 19 цифр.

Идентификационный номер эмитента (ИИН)

Частичный ИИН на кредитной карте (как распечатанный, так и рельефный)

Первые шесть или восемь цифр номера карты (включая начальную цифру MII) известны как идентификационный номер эмитента (ИИН). Они идентифицируют учреждение-эмитент карты, выдавшее карту держателю карты. Остальное количество выделяется эмитентом карты. Длина номера карты – это количество цифр. Многие эмитенты карт печатают на своей карте весь ИИН и номер счета.

В некоторых случаях идентификационный номер эмитента (IIN) или идентификационный номер банка (BIN) не может быть лицензирован непосредственно в сети-эмитенте (например, Mastercard или Visa). Получение номера IIN/BIN может быть дорогостоящим, отнимающим много времени и требовать интенсивной оперативной нагрузки для внутренних групп по регулированию и соблюдению требований. По этой причине некоторые новые карточные программы могут использовать «спонсора BIN», и в этом случае номер IIN/BIN фактически сублицензируется у организации, регулируемой схемой. Это известно как спонсорство BIN и является популярным способом для финансовых учреждений ускорить доступ к рынку. ^[6]

В Соединенных Штатах ИИН также используются в аптечных заявлениях NCPDP для идентификации обработчиков и печатаются на всех страховых карточках аптек. ИИНы являются основным механизмом маршрутизации заявок в реальном времени.

База данных реестра идентификационных номеров эмитента ISO находится в ведении Американской ассоциации банкиров . ABA является органом регистрации этого стандарта и отвечает за присвоение IIN эмитентам.

Интернет-торговцы могут использовать поиск по IIN для проверки транзакций. Например, если ИИН карты указывает на банк в одной стране, а платежный адрес клиента — в другой, транзакция может потребовать дополнительной проверки.

8 ноября 2004 года Mastercard и Diners Club образовали альянс. Карты Diners Club, выпущенные в Канаде и США, начинаются с номера 54 или 55 и во всем мире считаются картами Mastercard. Международные карты используют префикс 36 и рассматриваются как карты Mastercard в Канаде и США, но в других странах рассматриваются как карты Diners Club. На веб-сайте Diners Club International нет ссылок на старые номера префикса 38, и можно предположить, что они перевыпущены под префиксом IIN 55 или 36. С 16 октября 2009 года карты Diners Club, номера которых начинаются с 30, 36, 38 или 39, обрабатываются Discover Card. ^[20]

3 ноября 2014 года Mastercard объявила о введении новой серии диапазонов BIN, начинающихся с цифры «2» (222100–272099). БИНы серии «2» будут обрабатываться так же, как сегодня обрабатываются БИНы серии «51–55». Они стали активными 14 октября 2016 года.

23 июля 2014 года АО «НСПК» было создано в Российской Федерации. Акционерное общество «Национальная система платежных карт» (НСПК) является оператором национальной платежной системы «Мир» . Основными инициативами НСПК являются создание инфраструктуры национальной платежной системы и выпуск национальной платежной карты «Мир» .

С 1 октября 2006 года Discover начала использовать весь префикс 65, а не только 650. Кроме того, как и в соглашении Mastercard/Diners, карты China UnionPay теперь рассматриваются как карты Discover и принимаются в сети Discover.

Хотя подавляющее большинство диапазонов счетов Visa описывают 16-значные номера карт, все еще существует несколько диапазонов счетов (сорок по состоянию на 11 декабря 2013 г.), предназначенных для 13-значных PAN, и несколько (439 по состоянию на 11 декабря 2013 г.) диапазонов счетов, где эмитент может смешайте 13- и 16-значные номера карт. Бренд Visa VPay может указывать длину PAN от 13 до 19 цифр, поэтому теперь можно увидеть номера карт, содержащие более 16 цифр.

В середине 2007 года Switch был переименован в Maestro. ^[21] В 2011 году местный Maestro в Великобритании (ранее Switch) был приведен в соответствие со стандартным международным предложением Maestro с сохранением нескольких остаточных правил, специфичных для конкретной страны.

Сертификация EMV требует принятия 19-значной карты Visa (ADVT 6.1.1, тестовый пример 2) и карты Discover (E2E Test Plan v1.3, тестовый пример 06).

Нумерация канадских банковских карт

Номера банковских карт, выпущенных канадскими банками, также соответствуют шаблону их систем:

Меры безопасности

Чтобы снизить риск мошенничества с кредитными картами , используются различные методы предотвращения распространения номеров банковских карт. К ним относятся:

• Шифрование с сохранением формата : при котором номер счета заменяется сильно зашифрованной версией, которая сохраняет формат данных карты, включая неконфиденциальные части поля, такие как первые шесть и последние четыре цифры. Это позволяет защитить поля данных без изменения платежных ИТ-систем и приложений. Обычно используется для защиты данных карты от точки захвата в защищенном считывателе до сквозного хоста обработки платежей, чтобы снизить риск компрометации данных в таких системах, как точки продаж (POS). Шифрование с сохранением формата AES-FF1 определено в спецификации NIST SP800-38G.
• Усечение PAN : при котором на квитанциях отображаются или печатаются только некоторые цифры карты. Стандарт PCI DSS предписывает, что только первые шесть и последние четыре цифры PAN могут быть напечатаны на квитанции или отображены в случаях, за исключением случаев, когда бизнес-потребности не требуют полного PAN. Федеральный закон США ( FACTA ) разрешает отображать только последние 5 цифр. Чтобы соответствовать требованиям PCI DSS и федеральному закону США, обычно в других местах указываются только последние четыре цифры, чтобы позволить человеку идентифицировать используемую карту.
• Токенизация : искусственный номер счета (токен) печатается, сохраняется или передается вместо истинного номера счета.

Рекомендации

• Банковский портал

1. «Объявление о серьезных изменениях в стандарте идентификационного номера эмитента (IIN)» . www.ansi.org .
2. Р. Шири (август 2007 г.). Глоссарий по интернет-безопасности, версия 2. Сетевая рабочая группа. дои : 10.17487/RFC4949 . РФК 4949. Информационный.
3. «ISO/IEC 7812-1:2017 Идентификационные карты. Идентификация эмитентов. Часть 1. Система нумерации». ISO.org. Январь 2017 года . Проверено 12 июня 2017 г.
4. «ISO/IEC 7812-1:2017».
5. «ISO/IEC 7812-1:2006». ИСО .
6. «Что такое спонсорство BIN?» Monavate.com . 29 марта 2021 г. Проверено 2 июля 2021 г.
7. «Функции безопасности карты» (PDF) . American Express. Январь 2001 г. Архивировано из оригинала (PDF) 5 марта 2006 г. . Проверено 5 апреля 2006 г.
8. «Функции безопасности карты American Express» (PDF) . Архивировано из оригинала (PDF) 4 мая 2021 года . Проверено 25 октября 2021 г.
9. "Ассоциация банковских карт Австралии" . Архивировано из оригинала 6 апреля 2006 года . Проверено 3 февраля 2017 г.
10. «Обновление соответствия за февраль 2017 г.» (PDF) . Архивировано из оригинала (PDF) 22 августа 2017 года . Проверено 22 августа 2017 г.
11. "Альянс Mastercard Diners Club" . Архивировано из оригинала 4 декабря 2008 года . Проверено 11 августа 2022 г.{{cite web}}: CS1 maint: unfit URL (link)
12. "Diners Club - Борьба с мошенничеством" . Архивировано из оригинала 29 декабря 2007 года . Проверено 11 августа 2022 г.{{cite web}}: CS1 maint: unfit URL (link)
13. «Диапазоны и правила Barclaycard BIN — Великобритания» (PDF) . Архивировано из оригинала 17 февраля 2019 года . Проверено 11 августа 2022 г.{{cite web}}: CS1 maint: unfit URL (link)
14. «Техническое справочное руководство по сетям» (PDF) . 1-14.3.2 Построение таблицы выбора MSC.
15. «Об отмене Указа Президента Приднестровской Молдавской Республики от 22 мая 2015 года № 202 «Об общих условиях организации и работы в Приднестровской Молдавской Республике Национальной платежной системы»» [Об отмене Указа Президента Приднестровской Молдавской Республики от 22 мая 2015 № 202 «Об общих условиях организации и функционирования национальной платежной системы в Приднестровской Молдавской Республике».
16. «Правила Mastercard» (PDF) . Мастеркард . 21 декабря 2017 г. Архивировано из оригинала (PDF) 14 мая 2018 г.
17. «Внедрение BIN Mastercard 2-Series для торговцев» (PDF) . www.mastercard.us .
18. «Турецкая Троя переезжает за границу по сделке Discover» . № 9 ноября 2017 г. 9 ноября 2017 г. . Проверено 19 февраля 2022 г.
19. Эльчибога, Ибрагим Кудрет. «ТРОЙ Бин Листези». Мошенничество и возврат средств (на турецком языке) . Проверено 31 августа 2020 г.
20. «Международные ассортименты Diners Club доступны только для целей развития» (PDF) . Октябрь 2008 г. Архивировано из оригинала 6 октября 2011 г. Проверено 27 августа 2023 г.{{cite web}}: CS1 maint: unfit URL (link)
21. «Переключиться на Маэстро». Архивировано из оригинала 8 августа 2010 года . Проверено 20 августа 2010 г.