Riferimento
Esporta MarkdownBR-51 Il numero principale della carta deve essere mascherato
In conformità agli standard di sicurezza dei pagamenti con carta, la fattura non deve mai includere il numero completo della carta (BT-87); le regole PCI consentono al massimo le prime 6 e le ultime 4 cifre.
Descrizione del problema
ERRORE
Regola di business della norma EN 16931 (CEN)
Pipeline interattiva
Dove viene controllata BR-51
Fai clic su una fase per vedere cosa controlla, oppure digita l’ID di una regola per trovare la fase che la segnala.
BR-51 regola di base EN 16931
Segnalata nella fase 2: Regole EN 16931.
Livello errore: il report raccomanda di rifiutare la fattura.
Fase 2 · Cosa controlla
Regole EN 16931
- I termini di business essenziali sono presenti (da BR-01 a BR-65).
- I totali tornano e i campi collegati sono coerenti (BR-CO); codici e decimali sono validi (BR-CL, BR-DEC).
- Ogni categoria IVA è coerente: S, Z, E, AE, K, G, O, L, M (BR-S, BR-Z, BR-AE, BR-IC …).
Codici di esempio
Correzione tipica
Ricalcola totali e IVA dalle righe e correggi la categoria IVA nei dati di origine.
Contesto e significato
È una regola di base della norma EN 16931 la cui gravità dipende dalla sintassi: avviso in UBL, errore bloccante in CII. Protegge i dati della carta: una fattura passa per più sistemi e viene archiviata per anni, quindi non deve mai esporre un numero di carta utilizzabile. Il validatore segnala BT-87 quando il valore supera i 10 caratteri, anche se le cifre centrali sono mascherate con asterischi. La segnalazione compare quando un ERP o un fornitore di pagamenti esporta il numero completo o mascherato.
Soluzione
Compila cac:CardAccount/cbc:PrimaryAccountNumberID (CII: ram:ApplicableTradeSettlementFinancialCard/ram:ID) con al massimo 10 caratteri, preferibilmente solo le ultime 4 cifre della carta e senza caratteri di mascheramento. Lo Schematron segnala ogni valore più lungo di 10 caratteri, compreso un numero mascherato di 16 caratteri.
Azioni rapide
Esempi validi
- BT-87 = 1881 (solo le ultime 4 cifre)
Esempi non validi
- BT-87 = 4012888888881881 (numero completo esposto)
- BT-87 = 401288******1881 (mascherato, ma con 16 caratteri supera i 10)
Esempi di codice
<cac:PaymentMeans>
<cbc:PaymentMeansCode>48</cbc:PaymentMeansCode>
<cac:CardAccount>
<cbc:PrimaryAccountNumberID>1881</cbc:PrimaryAccountNumberID>
<cbc:NetworkID>VISA</cbc:NetworkID>
</cac:CardAccount>
</cac:PaymentMeans><cac:PaymentMeans>
<cbc:PaymentMeansCode>48</cbc:PaymentMeansCode>
<cac:CardAccount>
<cbc:PrimaryAccountNumberID>401288******1881</cbc:PrimaryAccountNumberID>
<cbc:NetworkID>VISA</cbc:NetworkID>
</cac:CardAccount>
</cac:PaymentMeans>