Глоссарий
PAN (номер карты)
PAN, primary account number, — номер карты: от 13 до 19 цифр, обычно 16, из BIN, идентифицирующего эмитента, идентификатора счёта держателя и последней контрольной цифры по алгоритму Луна. Это поле, ради защиты которого существует PCI DSS: хранить его можно только зашифрованным или хешированным, показывать только маскированным до первых шести и последних четырёх цифр, никогда не логировать и никогда не передавать по незащищённому каналу. В современных платформах его заменяет токен везде, кроме хранилища.
Что можно хранить и показывать
Первые шесть или восемь цифр и последние четыре — для маршрутизации, риска и поддержки; хеш — для сопоставления одной карты между платежами; полный номер — только в хранилище, зашифрованным под управляемыми ключами. Код безопасности нельзя хранить после авторизации даже зашифрованным; срок действия и имя держателя можно хранить вместе с номером под той же защитой.
Почему это важно платёжному бизнесу
Каждая система, видящая PAN, входит в периметр PCI: страница оплаты, серверы, принимающие его, логи, резервные копии. Удержание PAN внутри хранилища и размещённой формы и работа с токенами везде остальное — то, что делает остальную платформу и каждого мерчанта на ней дешёвыми в защите и аудите.
На платформе
В Tranzify PAN входит через размещённую форму, попадает в хранилище и заменяется токеном; журнал, бэк-офис, вебхуки и отчёты показывают только маскированную форму, а хранилище расшифровывает номер только внутри запроса к эквайеру.
Обновлено: 2026-11-08