Ett Primary Account Number (PAN) är ett betalkortnummer som visas på ett kreditkort, debetkort eller förbetalt kort och identifierar kontot och kortutfärdaren. För företag som genomför korttransaktioner är säker och effektiv användning av PAN-nummer en central del av verksamheten – en som kan få direkta konsekvenser för rykte och kunders förtroende. De måste förstå den regulatoriska miljön, säkerhetsåtgärderna och de praktiska övervägandena kring PAN-nummer, särskilt i takt med att betalningssystem och ansträngningar inom bedrägeribekämpning blir allt mer komplexa och omfattande.

Nedan undersöker vi hur PAN-nummer fungerar, standarderna som styr PAN-nummer, bästa praxis som företag kan implementera för att skydda och förbättra sin användning samt de viktiga skillnaderna mellan PAN-nummer och andra kontonummer.

Vad innehåller den här artikeln?

• Vad är ett Primary Account Number?
  
• Hur Primary Account Numbers fungerar
  
• Säkerhetsåtgärder för PAN
  
• Primary Account Numbers jämfört med kontonummer
  
• Så kan Stripe Payments hjälpa till
  

Vad är ett Primary Account Number?

Ett Primary Account Number (PAN) är den tekniska termen för ett betalkortnummer, den serie siffror (vanligtvis 12–19) som är präglad eller kodad på ett kreditkort, debetkort eller förbetalt kort och som identifierar utfärdaren och det specifika kontot. Syftet är att dirigera och behandla transaktioner mellan dig, din bank och betalningsnätverket. Detta långa nummer visas på framsidan (eller ibland baksidan) av ditt kort och det är det du anger i fältet "kortnummer" i onlinekassan.

PAN-numret tilldelas av en finansinstitution till ett kortinnehavarkonto och är en viktig pusselbit som underlättar kommunikationen mellan de enheter som är involverade i att behandla en betalning. Det är viktigt att hålla PAN-numret säkert eftersom missbruk eller obehörig åtkomst kan leda till bedrägeritransaktioner eller identitetsstöld.

PAN-numret identifierar ditt konto och fungerar tillsammans med Card Verification Value (CVV). Denna separata tre- eller fyrsiffriga säkerhetskod verifierar att den person som gör ett köp faktiskt har det fysiska kortet. PAN-numret dirigerar transaktionen, CVV-koden hjälper till att bekräfta att den är legitim.

Så här fungerar kortnummer

Att förstå PAN-numrets roll är viktigt för alla inom branschen för betalningsbehandling. Denna unika identifierare finns i kärnan av betalningstransaktioner och kopplar kortinnehavare till deras kontouppgifter i utfärdarens databas.

Dessa steg visar kortnumrets roll i en kortbetalningstransaktion:

• Initiering av transaktion: När en kortinnehavare initierar en transaktion läser betalningsterminalen PAN-numret från kortet, antingen via magnetremsan, närfältskommunikation (för kontaktlösa betalningar) eller Europay, Mastercard och Visa-chippet (EMV-chippet).

• Tokenisering: Tokenisering stärker transaktionssäkerheten, särskilt i digitala miljöer eller miljöer där kort inte visas. Denna process ersätter PAN-numret med en unik token för varje transaktion och skyddar de riktiga kontouppgifterna i händelse av att transaktionsdata äventyras.

• Dataöverföring: Transaktionsinformationen, inklusive PAN-numret, transaktionsbeloppet och företagsinformationen, krypteras och skickas till företagets bank, som kallas den inlösande banken eller inlösaren.

• Vidarebefordran av information: Den inlösande banken skickar sedan denna information via ett kortnätverk till kortinnehavarens bank, som kallas den utfärdande banken eller utfärdaren.

• Valideringskontroller: Den utfärdande banken använder PAN-numret för att slå upp kortinnehavarens konto och kontrollerar kontosaldot, kortets giltighet och eventuella indikatorer på bedrägeri innan den godkänner transaktionen.

• Godkännande av transaktion: När den utfärdande banken godkänner transaktionen skickas svaret via kortnätverket till den inlösande banken och slutligen till företagets terminal, vanligtvis inom några sekunder.

Säkerhetsåtgärder för PAN

PAN spelar en grundläggande roll i betalningsbehandling och företag måste ta PAN-relaterad säkerhet på allvar. Säkerhetsstandarder som Payment Card Industry Data Security Standard (PCI DSS) hjälper till att skydda PAN under lagring, bearbetning och överföring.

Här är några säkerhetsåtgärder för PAN:

• Kryptering: Denna process konverterar PAN-data till en kodad form, vilket gör den oläslig för alla utan dekrypteringsnyckeln. PAN krypteras under överföring från transaktionspunkten (t.ex. en terminal) till de lämpliga finansiella institutionerna. Kryptering säkerställer att även om bedragare avlyssnar transaktionsdata kan de inte förstå eller använda dem.

• Trunkering: Trunkering är en metod för att ta bort en del av PAN när det visas. På ett kvitto eller en skärm med betalningsbekräftelse kan du till exempel bara se de fyra sista siffrorna i PAN med resten utbytt mot x eller asterisk. Trunkering hjälper till att skydda PAN genom att säkerställa att hela numret inte visas på platser där bedrägliga aktörer kan se och kopiera det.

• Maskering: Maskering innebär precis som trunkering att man döljer en del av PAN, vanligtvis när en kortinnehavare knappar in numret eller när det visas på en skärm. När du till exempel anger ditt kortnummer på en webbplats är det vanligt att varje siffra byts ut mot en asterisk så snart du skriver in den. Detta säkerställer att varken någon som tittar över din axel eller en skadlig programvara för skärmklipp kan läsa hela PAN.

Dessa åtgärder hjälper till att bygga förtroende hos kunderna eftersom de visar att företaget är seriöst med säkerheten för deras betalningsinformation. Företag som behandlar kortbetalningar är skyldiga att efterleva dessa standarder och underlåtenhet att göra det kan leda till påföljder.

Kortnummer kontra kontonummer

PAN och kontonummer fungerar båda som unika identifierare för finansiella konton, men de har olika användningsområden och tillämpningar, särskilt när det gäller betalningsbehandling. Här är de viktigaste skillnaderna mellan dem:

Kortnummer

Ett PAN-nummer är ett 12–19-siffrigt nummer som visas på ett kreditkort, debetkort eller förbetalt kort. Det är en identifierare som tillhandahålls av den kortutfärdande banken eller finansinstitutionen. PAN-numret identifierar kortinnehavarens konto och innehåller information om kortutfärdaren och korttypen.

PAN-numret används i kortbaserade transaktioner, både i POS-system och för onlinebetalningar, för att möjliggöra kommunikation mellan de enheter som är involverade i betalningsbehandlingen. På grund av PAN-numrets känsliga natur måste företag hantera denna viktiga pusselbit på ett säkert sätt. Standarder som PCI DSS ger regler för hur företag bör skydda PAN-nummer under lagring, bearbetning och överföring.

Kontonummer

Ett kontonummer är en unik identifierare för ett konto som innehas i en bank eller annan finansinstitution. Till skillnad från PAN-numret innehåller kontonumret ingen information om kortutfärdaren eller korttypen. Istället är det kopplat direkt till en enskild firmas eller ett företags konto och används främst för direkta transaktioner med banken, till exempel insättningar, uttag och överföringar.

Vanligtvis används kontonummer för autogireringar, banköverföringar och andra former av direkta banköverföringar. Du hittar kontonummer på kontoutdrag eller via din banks onlineportal eller kundtjänst. Även om det också är viktigt att hantera kontonummer på ett säkert sätt omfattas de inte av samma strikta PCI DSS-krav som PAN-nummer eftersom de inte används i korttransaktioner.

Så kan Stripe Payments hjälpa till

Stripe Payments erbjuder en enhetlig, global betalningslösning som hjälper alla företag – från växande startupföretag till globala företag – att ta emot betalningar online, fysiskt och runt om i världen.

Det här kan Stripe Payments hjälpa till med:

• Optimera kassaupplevelsen: Skapa en friktionsfri kundupplevelse och spara tusentals arbetstimmar med färdiga betalningsgränssnitt, tillgång till över 125 betalningsmetoder och Link, en plånbok skapad av Stripe.

• Expandera till nya marknader snabbare: Nå kunder över hela världen och minska komplexiteten och kostnaderna för hantering av flera valutor med gränsöverskridande betalningsalternativ, tillgängliga i 195 länder och för över 135 valutor.

• Göra betalningar både fysiskt och online till en enhetlig upplevelse: Bygg en enhetlig köpupplevelse i digitala och fysiska kanaler för att personanpassa interaktioner, belöna lojalitet och öka intäkterna.

• Förbättrad betalningsprestanda: Öka intäkterna med en rad anpassningsbara, lättkonfigurerade betalningsverktyg, inklusive kodfritt skydd mot bedrägeri och avancerade funktioner för att förbättra auktoriseringstiderna.

• Snabbare utveckling med en flexibel och pålitlig plattform för tillväxt: Bygg vidare på en plattform som är utformad för att skala upp med dig, med historisk upptid på 99,999 % och branschledande tillförlitlighet.

Läs mer om hur Stripe Payments kan driva dina online- och fysiska betalningar, eller börja i dag.