Номер платежной карты

Идентификатор карты, обнаруженный на платежных картах

Номер платежной карты , номер основного счета ( PAN ) или просто номер карты — это идентификатор карты, который можно найти на платежных картах , таких как кредитные карты и дебетовые карты , а также карты с предоплаченной стоимостью , подарочные карты и другие подобные карты. В некоторых ситуациях номер карты называют номером банковской карты . Номер карты в первую очередь является идентификатором карты и не может напрямую идентифицировать номер(а) банковского счета(ов), к которому(ым) карта привязана(ы) организацией-эмитентом. Префикс номера карты идентифицирует эмитента карты, а следующие за ним цифры используются организацией-эмитентом для идентификации держателя карты как клиента, и который затем связывается организацией-эмитентом с указанными банковскими счетами клиента. В случае карт с предоплаченной стоимостью привязка к конкретному клиенту осуществляется только в том случае, если предоплаченная карта является пополняемой. Номера карт выделяются в соответствии со стандартом ISO/IEC 7812 . Номер карты обычно выбит на лицевой стороне платежной карты и закодирован на магнитной полосе и чипе, но также может быть напечатан на обратной стороне карты.

Номер платежной карты отличается от Business Identifier Code (BIC/ISO 9362, нормализованный код, также известный как Business Identifier Code, Bank International Code или SWIFT- код). Он также отличается от Universal Payment Identification Code , другого идентификатора банковского счета в Соединенных Штатах.

Структура

Номера платежных карт состоят из 8–19 цифр, ^[1] Первые шесть или восемь цифр — это идентификационный номер эмитента (IIN), иногда называемый банковским идентификационным номером (BIN). ^{[2] : 33  [3]} Остальные цифры, за исключением последней цифры, являются индивидуальным идентификационным номером счета. Последняя цифра — это контрольная цифра Луна. IIN и PAN имеют определенный уровень внутренней структуры и используют общую схему нумерации, установленную ISO/IEC 7812. Части номера следующие:

• шести- или восьмизначный идентификационный номер эмитента (IIN), ^[a] первая цифра которого является основным идентификатором отрасли (MII)
• индивидуальный идентификатор счета переменной длины (до 12 цифр)
• одна контрольная цифра , вычисленная с использованием алгоритма Луна ^[5]

1. Длина IIN была увеличена до 8 цифр в пятом издании ISO/IEC 7812, опубликованном в 2017 году ^[4] , а PAN по-прежнему будет иметь переменную длину, варьирующуюся от 10 до 19 цифр.

Идентификационный номер эмитента (ИИН)

Частичный ИИН на кредитной карте (как напечатанный, так и вытисненный)

Первые шесть или восемь цифр номера карты (включая начальную цифру MII) называются идентификационным номером эмитента (IIN). Они идентифицируют учреждение, выдавшее карту держателю карты. Остальная часть номера выделяется эмитентом карты. Длина номера карты — это количество его цифр. Многие эмитенты карт печатают на своей карте полный IIN и номер счета.

В некоторых случаях идентификационный номер эмитента (IIN) или банковский идентификационный номер (BIN) не могут быть лицензированы напрямую из сети эмитента (например, Mastercard или Visa). Получение номера IIN/BIN может быть дорогостоящим, отнимающим много времени и требующим интенсивной операционной нагрузки на внутренние регулирующие и контрольные группы. По этой причине некоторые новые программы карт могут использовать «спонсора BIN», и в этом случае номер IIN/BIN фактически сублицензируется от регулируемой схемы организации. Это известно как спонсорство BIN и является популярным способом для финансовых учреждений ускорить доступ к рынку. ^[6]

В Соединенных Штатах IIN также используются в фармацевтических претензиях NCPDP для идентификации обработчиков и печатаются на всех картах страхования аптек. IIN являются основным механизмом маршрутизации для претензий в режиме реального времени.

База данных регистра идентификационных номеров эмитентов ISO управляется Американской банковской ассоциацией . ABA является регистрационным органом для этого стандарта и отвечает за присвоение IIN эмитентам.

Интернет-торговцы могут использовать поиск IIN для проверки транзакций. Например, если IIN карты указывает на банк в одной стране, а платежный адрес клиента находится в другой, транзакция может потребовать дополнительной проверки.

8 ноября 2004 года Mastercard и Diners Club образовали альянс. Карты Diners Club, выпущенные в Канаде и США, начинаются с цифр 54 или 55 и рассматриваются как карты Mastercard во всем мире. Международные карты используют префикс 36 и рассматриваются как карты Mastercard в Канаде и США, но рассматриваются как карты Diners Club в других местах. На веб-сайте Diners Club International нет ссылок на старые номера префикса 38, и их можно считать перевыпущенными с префиксом IIN 55 или 36. С 16 октября 2009 года карты Diners Club, начинающиеся с цифр 30, 36, 38 или 39, обрабатываются Discover Card. ^[20]

3 ноября 2014 года Mastercard объявила о введении новой серии диапазонов BIN, начинающихся с «2» (222100–272099). BIN серии «2» будут обрабатываться так же, как сегодня обрабатываются BIN серии «51–55». Они стали активными 14 октября 2016 года.

23 июля 2014 года в Российской Федерации создано АО «НСПК». Акционерное общество «Национальная система платежных карт» (НСПК) является оператором Национальной платежной системы «Мир». Основными инициативами НСПК являются создание инфраструктуры национальной платежной системы и выпуск национальной платежной карты «Мир».

С 1 октября 2006 года Discover начал использовать весь префикс 65, а не только 650. Кроме того, аналогично соглашению Mastercard/Diners, карты China UnionPay теперь рассматриваются как карты Discover и принимаются в сети Discover.

Хотя подавляющее большинство диапазонов счетов Visa описывают 16-значные номера карт, все еще существует несколько диапазонов счетов (сорок по состоянию на 11 декабря 2013 г.), предназначенных для 13-значных PAN, и несколько (439 по состоянию на 11 декабря 2013 г.) диапазонов счетов, где эмитент может смешивать 13- и 16-значные номера карт. Бренд Visa VPay может указывать длину PAN от 13 до 19 цифр, поэтому сейчас встречаются номера карт, состоящие более чем из 16 цифр.

Switch был переименован в Maestro в середине 2007 года. ^[21] В 2011 году британский внутренний Maestro (ранее Switch) был приведен в соответствие со стандартным международным предложением Maestro с сохранением нескольких остаточных правил, специфичных для конкретной страны.

Для сертификации EMV требуется принятие 19-значной карты Visa (ADVT 6.1.1, тестовый случай 2) и карты Discover (план тестирования E2E v1.3, тестовый случай 06).

Нумерация канадских банковских карт

Номера банковских карт, выдаваемые канадскими банками, также следуют шаблону, принятому в их системах:

Меры безопасности

Для снижения риска мошенничества с кредитными картами используются различные методы предотвращения распространения номеров банковских карт. К ним относятся:

• Шифрование с сохранением формата : при котором номер счета заменяется на сильно зашифрованную версию, которая сохраняет формат данных карты, включая неконфиденциальные части поля, такие как первые шесть и последние четыре цифры. Это позволяет защитить поле данных без изменения платежных ИТ-систем и приложений. Обычно используется для защиты данных карты от точки захвата в защищенном считывателе до хоста обработки платежей от начала до конца, чтобы снизить риск компрометации данных в таких системах, как точка продажи (POS). Шифрование с сохранением формата AES-FF1 определено в спецификации NIST SP800-38G.
• Усечение PAN : при котором на чеках отображаются или печатаются только некоторые цифры на карте. Стандарт PCI DSS предписывает, что на чеке могут быть напечатаны или отображены только первые шесть и последние четыре цифры PAN в случаях, когда бизнес-цели не требуют полного PAN. Федеральный закон США ( FACTA ) допускает отображение только последних 5 цифр. Чтобы соответствовать как требованиям PCI DSS, так и федеральному закону США, обычно в других местах указываются только последние четыре цифры, чтобы лицо могло идентифицировать используемую карту.
• Токенизация : при которой вместо настоящего номера счета печатается, хранится или передается искусственный номер счета (токен).

Ссылки

• Банковский портал

1. «Объявление о существенных изменениях в стандарте идентификационного номера эмитента (IIN)». www.ansi.org .
2. Р. Ширей (август 2007 г.). Глоссарий безопасности Интернета, версия 2. Сетевая рабочая группа. doi : 10.17487/RFC4949 . RFC 4949. Информационный.
3. "ISO/IEC 7812-1:2017 Идентификационные карты. Идентификация эмитентов. Часть 1. Система нумерации". ISO.org. Январь 2017 г. Получено 12 июня 2017 г.
4. "ИСО/МЭК 7812-1:2017".
5. «ISO/IEC 7812-1:2006». ИСО .
6. «Что такое спонсорство выпуска BIN?». Monavate.com . 29 марта 2021 г. Получено 2 июля 2021 г.
7. "Card Security Features" (PDF) . American Express. Январь 2001 г. Архивировано из оригинала (PDF) 5 марта 2006 г. Получено 5 апреля 2006 г.
8. "American Express Card security features" (PDF) . Архивировано из оригинала (PDF) 4 мая 2021 г. . Получено 25 октября 2021 г. .
9. "Bankcard Association of Australia". Архивировано из оригинала 6 апреля 2006 года . Получено 3 февраля 2017 года .
10. "Обновление соответствия за февраль 2017 г." (PDF) . Архивировано из оригинала (PDF) 22 августа 2017 г. . Получено 22 августа 2017 г. .
11. "Mastercard Diners Club Alliance". Архивировано из оригинала 4 декабря 2008 года . Получено 11 августа 2022 года .{{cite web}}: CS1 maint: unfit URL (link)
12. "Diners Club - Fraud Management". Архивировано из оригинала 29 декабря 2007 года . Получено 11 августа 2022 года .{{cite web}}: CS1 maint: unfit URL (link)
13. "Barclaycard BIN Ranges and Rules - UK" (PDF) . Архивировано из оригинала 17 февраля 2019 . Получено 11 августа 2022 .{{cite web}}: CS1 maint: unfit URL (link)
14. "Техническое справочное руководство по сетям" (PDF) . 1-14.3.2 Создание таблицы выбора MSC.
15. «Об отмене Указа Президента Приднестровской Молдавской Республики от 22 мая 2015 года № 202 «Об общих условиях организации и работы в Приднестровской Молдавской Республике Национальной платежной системы»» [Об отмене Указа Президента Приднестровской Молдавской Республики от 22 мая 2015 № 202 «Об общих условиях организации и функционирования национальной платежной системы в Приднестровской Молдавской Республике».
16. "Mastercard Rules" (PDF) . Mastercard . 21 декабря 2017 г. Архивировано из оригинала (PDF) 14 мая 2018 г.
17. «Внедрение BIN-кода Mastercard 2-й серии для продавцов» (PDF) . www.mastercard.us .
18. "Turkey's Troy перемещается за границу с помощью сделки Discover". № 9 ноября 2017 г. 9 ноября 2017 г. Получено 19 февраля 2022 г.
19. Эльчибога, Ибрагим Кудрет. «ТРОЙ Бин Листеси». Мошенничество и возврат средств (на турецком языке) . Проверено 31 августа 2020 г.
20. "Diners Club International Ranges Available for Development Purposes Only" (PDF) . Октябрь 2008 г. Архивировано из оригинала 6 октября 2011 г. Получено 27 августа 2023 г.{{cite web}}: CS1 maint: unfit URL (link)
21. "Switch to Maestro". Архивировано из оригинала 8 августа 2010 года . Получено 20 августа 2010 года .