Что можно подарить на сковороде

- Что такое PAN, право, как зарегистрироваться, скачать PAN, использует

PAN - это электронная система, через которую вся информация о налогах для человека / компании записывается на один номер PAN. Это действует как первичный ключ для хранения информации и распространяется по всей стране. Следовательно, никакие два налогоплательщика не могут иметь одинаковый PAN.

PAN - Обзор

Наименование органа, выдавшего PAN	Департамент подоходного налога, правительство.Индии
PAN Номер службы поддержки клиентов	020 - 27218080
Начало карты PAN	1972
Срок действия карты PAN	Life Time
Стоимость PAN карты	рупий 110
Количество поступивших	25 крор (приблизительно)

Приемлемость для PAN

Карта

PAN выдается физическим лицам, компаниям, индийцам-нерезидентам или всем, кто платит налоги в Индии.

Типы ПАН

1. Индивидуальный
2. HUF-индуистская неделимая семья
3. Компания
4. Фирмы / Партнерство
5. Трасты
6. Общество
7. иностранцы

Документы для PAN

PAN требует двух типов документов. Подтверждение адреса (POA) и Подтверждение личности (POI). Любые два из следующих документов должны соответствовать критериям

Паспорт

Индивидуальный заявитель	POI / POA- Aadhaar, паспорт, удостоверение личности избирателя, водительские права
индуистская неделимая семья	Аффидевит HUF, выданный главой HUF вместе с деталями POI / POA
Компания зарегистрирована в Индии	Свидетельство о регистрации выдано Регистратором компаний
Фирмы / Партнерство (ТОО)	Свидетельство о регистрации, выданное регистратором фирм / товариществ с ограниченной ответственностью и договора о партнерстве.
Траст	Копия Трастового Акта или копия Свидетельства о Регистрации Номер, выданная Комиссаром по благотворительности.
Общество	Свидетельство о регистрации регистрационного номера кооператива или уполномоченного по благотворительности
Иностранцы	Карта PIO / OCI, выданная правительством Индии Банковская выписка страны проживания Копия банковской выписки NRE в Индии

Стоимость ПАН

Стоимость карты PAN составляет рупий.110 или рупий 1020 (приблизительно), если карта PAN будет отправлена ​​за пределы Индии.

Как записаться на PAN

В сети или в автономном режиме, вы можете зарегистрироваться для PAN в 3 простых шага

• Посещение официального сайта PAN - NSDL / UTIITSL
• Заполните форму с вашими данными.
• Подать необходимые документы.
• Оплатить сбор за обработку.
• PAN будет отправлен в течение 15 дней.

Как обновить / изменить данные PAN?

PAN можно обновить, выполнив следующие действия:

• Перейдите на сайт NSDL и выберите раздел обновления PAN
.
• Выберите , выберите « Исправление» в существующих данных PAN
.

Требуется копия подтверждающих документов (POI / POA).

Что нужно и чего не нужно для заполнения формы обновления PAN

• Форма должна быть заполнена только заглавными буквами
• Заполните все поля для обновления
• Номер мобильного телефона обязателен для любых обновлений
• Заполните форму на английском и местном языке, который использовался при регистрации
• Убедитесь, что форма заполнена только актуальными и актуальными данными.
• Имена не должны иметь таких приветствий, как Mr / Mrs / Ms / Dr
• Убедитесь, что полный и полный адрес заполнен для отправки PAN на адрес
• При вводе самоутверждения подтверждающих документов введите имя четко с подписью или отпечатками пальцев
• Приложите соответствующие документы, которые поддерживают только необходимое обновление
• Неверная информация и отсутствие подтверждающих документов приведут к отклонению заявки

Потерянная карта PAN?

Если вы потеряли свою карту PAN, не беспокойтесь.Подать заявку на дубликаты карты PAN онлайн или офлайн. Войдите на сайт NSDL или UTIITSL, заполните форму 49-A для гражданина Индии или форму 49-AA для иностранца и произведите оплату в Интернете за дубликат вашей карты PAN. PAN будет отправлен в течение 45 дней.

Как долго действует карта PAN?

PAN действителен в течение всей жизни.

Можно ли сделать PAN карту онлайн?

Да. PAN можно сделать онлайн, выполнив следующие действия:

• Посещение официального сайта PAN - NSDL / UTIITSL
• Заполните форму 49A или 49AA для (индийца / иностранца) с вашими данными.
• Подать необходимые документы.
• Оплатить сбор за обработку.
• PAN будет отправлен в течение 15 дней.

Отслеживание приложений и транзакций PAN

В бизнес-приложении подоходного налога (ITBA) теперь включена функция отслеживания транзакций, выполненных с помощью PAN, для расчета налоговых целей.

Структура карты PAN

PAN-карта содержит такую ​​информацию, как личность, возраст, а также соответствует рекомендациям «Знай своего клиента» (KYC).

Детали PAN-карты

:

• Имя владельца карты - Физическое лицо / Компания
• Имя отца держателя карты - Применимо для отдельных владельцев карт.
• Дата рождения - дата рождения держателя карты в случае физического лица или дата регистрации указывается в случае компании или фирмы.
• PAN Number - это 10-буквенное буквенно-цифровое число, и каждый символ представляет отдельную информацию о владельце карты.

• Первые три буквы - имеют чисто алфавитный характер и содержат три буквы алфавита от А до Я.
• Четвертая буква - - это категория налогоплательщика. Различные сущности и их соответствующие символы следующие:

1. A - Ассоциация лиц
2. B - физическое лицо
3. C - Компания
4. F - Фирмы
5. G - правительство
6. H - индуистская неделимая семья
7. л - местный орган власти
8. J - Искусственный судебный человек
9. P - Индивидуальный
10. T - Ассоциация Лиц за Доверие

• Пятая буква - пятая буква является первой буквой фамилии человека
• Остальные буквы - остальные символы случайные.Первые 4 символа - это цифры, а последний - алфавит.

• Подпись лица - Карта PAN также служит доказательством подписи лица, необходимой для финансовых операций.
• Фотография человека - PAN действует как удостоверение личности с фотографией человека. В случае компаний и фирм, на карте нет фотографий.

Зачем вам нужен PAN?

PAN - это уникальный идентификационный номер, который позволяет каждому плательщику налога в Индии:

• удостоверение личности
• Доказательство адреса
• Обязательный для подачи налогов
• Регистрация бизнеса
• Финансовые операции
• Право открывать и управлять банковскими счетами
• Телефонная связь
• Газовое подключение
• Взаимный фонд - PAN выгодно для завершения электронного KYC для инвестиций взаимных фондов.

В союзном бюджете 2019 года для налогоплательщиков предлагается использовать Aadhaar вместо PAN для подачи налоговых деклараций 1 сентября 2019 года или после этой даты. В союзном бюджете 2019 года было предложено, чтобы сотрудник по подоходному налогу мог самостоятельно выделять PAN для подачи налоговых деклараций. вернуться с Аадхааром.

PAN для e-KYC (знайте своего клиента)

Соединение PAN с Aadhaar является обязательным для e-KYC и проверки, чтобы воспользоваться услугами и выгодами от соответствующих поставщиков услуг.

PAN для e-KYC - это большая потребность в обслуживании со стороны многих поставщиков услуг, и она имеет огромные преимущества как для конечного пользователя, так и для правительства.

И вот почему:

• Безбумажный - процесс e-KYC безбумажный, что позволяет поставщику услуг легко и эффективно управлять документами.
• Quick - держатель карты PAN может обмениваться информацией с поставщиком услуг через защищенный канал в течение нескольких минут, что исключает длительные периоды ожидания, которые обычно требуются для физических документов.
Безопасность
• . Информация, которой обмениваются пользователь и поставщик услуг, - это защищенные от несанкционированного доступа цифровые документы, отправляемые по защищенным каналам, что обеспечивает защиту информации владельца. Эти документы не могут быть подделаны и не могут быть использованы без согласия поставщика услуг или держателя карты PAN.
Авторизовано
• . Информация, передаваемая e-KYC, содержит аутентифицированные данные, делающие их законными и приемлемыми для сторон, участвующих в транзакции.
• Экономичность - вся система безбумажна и онлайн, что исключает физическое перемещение информации, что делает ее экономически эффективным и экономит время.

Другие важные ссылки

Aadhaar Card

Связь Аадхаар с Пан

,

панафриканизм | Britannica

История панафриканской интеллигенции

Панафриканские идеи впервые начали распространяться в середине 19-го века в Соединенных Штатах во главе с африканцами из Западного полушария. Самыми важными ранними панафриканцами были Мартин Делани и Александр Краммел, оба афроамериканцы, и Эдвард Блайден, западный индиец.

Эти ранние голоса за панафриканизм подчеркивали сходство между африканцами и чернокожими в Соединенных Штатах.Делани, который считал, что темнокожие люди не могут процветать вместе с белыми, защищал идею, что афроамериканцы должны отделиться от Соединенных Штатов и создать свою собственную нацию. Краммель и Блайден, оба современники Делани, считали, что Африка - лучшее место для этой новой нации. Воодушевленные христианским миссионерским рвением, эти двое считали, что африканцы в Новом Свете должны вернуться на родину и преобразовать и цивилизовать там обитателей.

Хотя идеи Делани, Краммеля и Блайдена важны, истинным отцом современного панафриканизма был влиятельный мыслитель В.Британская энциклопедия Du Bois. На протяжении всей своей долгой карьеры Дюбуа был последовательным сторонником изучения истории и культуры Африки. В начале 20-го века он был самым выдающимся среди немногих ученых, которые изучали Африку. Его заявление, сделанное на рубеже 20-го века, о том, что «проблема двадцатого века - это проблема цветовой линии», было сделано с учетом панафриканских настроений.

Получите эксклюзивный доступ к контенту из нашего первого издания 1768 года с вашей подпиской. Подпишитесь сегодня

Для Дюбуа «проблема цветовой линии» не ограничивалась только Соединенными Штатами и их «проблемой негров».«(В те годы многие в Соединенных Штатах часто называли проблему социального статуса афроамериканцев« проблемой негров ».) Известное заявление Дюбуа было сделано с ясным пониманием того, что многие африканцы, живущие на Африканский континент пострадал под игом европейского колониального господства.

Среди наиболее важных панафриканских мыслителей первых десятилетий 20-го века был чернокожий националист родом из Ямайки Маркус Гарви. В годы после Первой мировой войны Гарви отстаивал идею независимости Африки, подчеркивая позитивные признаки коллективного прошлого чернокожих.Его организация, Всемирная ассоциация по улучшению положения негров (УНИА), насчитывала миллионы членов, представляя и затем планируя возвращение «обратно в Африку». Гарви Блэк Стар Лайн, судоходная компания, созданная частично для транспортировки черных в Африку, а также для содействия глобальной черной торговле, в конечном итоге не увенчалась успехом.

С 1920-х по 1940-е годы среди наиболее выдающихся чернокожих интеллектуалов, отстаивавших панафриканские идеи, были К.Л.Р. Джеймс и Джордж Падмор, оба из Тринидада.С 1930-х годов до своей смерти в 1959 году Падмор был одним из ведущих теоретиков панафриканских идей. Также влиятельными были Леопольд Сенгор и Эме Сезар, которые были уроженцами Сенегала и Мартиники, соответственно. Ученик Падмора, Джомо Кеньятта из Кении, также был важной фигурой в панафриканской мысли.

Несмотря на свое происхождение за пределами Соединенных Штатов, такие панафриканские мыслители черпали много своих идей из афроамериканской культуры. Кроме того, Джеймс и Падмор проживали в Соединенных Штатах в течение значительных периодов времени.Между этими интеллектуалами и афроамериканцами произошел обмен идеями об Африке и народах африканского происхождения, причем лидерами стали афроамериканцы. Во многих отношениях это было черное атлантическое интеллектуальное сообщество. В частности, на Сенгора и Сезера большое влияние оказали Дю Буа и несколько писателей эпохи Гарлемского Ренессанса, особенно графство Каллен, Лэнгстон Хьюз и Клод Маккей. В 1930-х и 40-х годах афроамериканский актер и певец Пол Робсон также внес значительный вклад в продолжающийся обмен идеями.

К концу 1940-х годов афроамериканское интеллектуальное руководство движением отступило, и теперь африканцы стали лидерами. Отчасти это было связано с симпатиями левых или коммунистических сторонников многих панафриканских сторонников, так как в конце 1940-х и начале 50-х годов Соединенные Штаты были в состоянии красной паники, когда американцы с коммунистической принадлежностью или симпатиями активно преследовались. и привлечены к ответственности. Самой важной фигурой этого периода был Кваме Нкрума из Ганы, который считал, что европейское колониальное правление в Африке может быть уничтожено, если африканцы смогут объединиться политически и экономически.Нкрума продолжал возглавлять движение за независимость в Гане, которое было реализовано в 1957 году. Многие афроамериканцы приветствовали эти события в Африке.

Панафриканское культурное мышление возродилось с новой силой в Соединенных Штатах в конце 60-х и 70-х годах как одно из проявлений движения "Черная сила". К началу 1970-х годов афроамериканцы стали относительно обычным делом исследовать свои африканские культурные корни и перенимать африканские формы культурной практики, особенно африканские стили одежды.

В последующие десятилетия, пожалуй, самым выдающимся направлением идей, которое можно назвать панафриканистским, было афроцентрическое движение, поддерживаемое такими черными интеллектуалами, как Молефи Асанте из Университета Темпл, шейх Анта Диоп из Сенегала, американский историк Картер Дж. Вудсон и Маулана Рон Каренга, создатель Kwanzaa. Свои корни в 1960-х годах афроцентризм приобрел особую популярность в Соединенных Штатах в течение 1980-х годов. Движение подчеркивает африканские образы мышления и культуру как корректирующее средство к давней традиции европейского культурного и интеллектуального господства.

В течение 20-го века защитники панафриканизма приложили много усилий, чтобы институционализировать свои идеи и создать формальные организации, чтобы дополнить работу панафриканских интеллектуалов. Первая встреча, предназначенная для объединения народов африканского происхождения с целью обсуждения панафриканских идей, состоялась в Лондоне в 1900 году. Организатором был Генри Сильвестр Уильямс, уроженец Тринидада. На встрече присутствовали несколько видных негров из Африки, Великобритании, Вест-Индии и Соединенных Штатов.Дюбуа был, пожалуй, самым выдающимся членом делегации США.

Первый формальный Панафриканский конгресс (первый с таким названием) состоялся в 1919 году в Париже и был созван Дю Буа. За этой встречей последовал второй Панафриканский конгресс два года спустя, который состоялся в три сессии в Лондоне, Брюсселе и Париже. Самым важным результатом второго Панафриканского конгресса стала публикация декларации, в которой критиковалось европейское колониальное господство в Африке и оплакивалась неравномерность отношений между белыми и черными расами, призывающая к более справедливому распределению мировых ресурсов.Декларация также поставила перед остальным миром задачу либо создать условия равенства в местах проживания лиц африканского происхождения, либо признать «восстание великого африканского государства, основанного в мире и доброй воле».

После третьего Панафриканского конгресса в 1923 году и затем четвертого в 1927 году движение исчезло из картины мира до 1945 года, когда в Манчестере, Англия, состоялся пятый Панафриканский конгресс. Учитывая, что к середине 1940-х годов панафриканское руководство в значительной степени перешло от афроамериканцев к африканцам, Нкрума, Кеньятта и Падмор сыграли наиболее заметную роль на этом конгрессе.Единственным подарком афроамериканца был Дю Буа.

С приходом независимости для многих африканских стран в течение десятилетий после Второй мировой войны причина единства Африки была в значительной степени ограничена проблемами африканского континента. Создание Организации африканского единства (ОАЕ) в 1963 году укрепило африканское лидерство, хотя в 1976 году в Дар-эс-Саламе, Танзания, был проведен шестой Панафриканский конгресс. Организация-преемница ОАЕ, Африканский союз (АС), был запущен в 2002 году для дальнейшего содействия социальной, политической и экономической интеграции Африки.

Призывы к панафриканизму еще можно было услышать в Соединенных Штатах на рубеже XXI века, но к тому времени движение в целом стало выступать за единство стран на африканском континенте, особенно в странах Африки к югу от Сахары.

Петр Курила Редакция Британской энциклопедии ,

Что такое данные PAN и почему это важно?

Акт хранения первичных номеров учетных записей (PAN) уже оказал глубокое влияние на безопасность сети для множества организаций. В течение многих лет происходили массовые утечки данных, связанные с тем, что компании предпочитали хранить PAN на своих серверах для простоты доступа.

Многие компании, пострадавшие от взлома данных, используют этот повод для удобства потребителей при выборе хранения данных PAN в своей сети. Эти компании, которые используют это оправдание, также не соответствуют Стандарту безопасности данных индустрии платежных карт (PCI DSS), поскольку PCI DSS требует, чтобы продавцы никогда не хранили данные треков по любой причине.

Когда у продавцов появляется привычка хранить PAN клиентов, они рискуют получить доступ от хакеров, которые получают доступ к своей системе, чтобы нанести ущерб своей инфраструктуре. К счастью, чем больше продавцы понимают, как потоки данных карт их организации, тем лучше они будут оснащены для реализации правильной серии средств управления, необходимых для борьбы с захватом чувствительной PAN под их контролем.

Имея это в виду, давайте определим PAN более широко, поймем его важность и какие меры должна предпринять организация, которая обрабатывает PAN, чтобы стать PCI DSS-совместимой.

Что такое данные PAN?

Глоссарий PCI далее определяет его как «уникальный номер платежной карты (обычно для кредитных или дебетовых карт), который идентифицирует эмитента и конкретный счет держателя карты». Вкратце, 14-, 15- или 16-значные номера на лицевой стороне вашей кредитной карты, также известные как номера первичных счетов (PAN), выпускаются и используются для идентификации отдельных карт продавцами в точках продаж (POS). ,

Если продавцы привыкли хранить незашифрованные PAN в своих сетях, они могут подвергнуть риску всю свою сеть с большой вероятностью.67% пользователей PANscan признались, что хранят незашифрованные PAN только в 2016 году (почти на 3% больше, чем годом ранее). В том же отчете было обнаружено, что более 5% этих компаний хранили данные о PAN в этом году (на 40% больше, чем в предыдущем году).

Эти точки данных постоянно растут, так как продавцы ищут новые способы сократить шаги платежного процесса в POS-терминалах, чтобы их клиенты могли упростить процесс оформления заказа.

Оцените ваше соответствие PCI

То, что эти продавцы игнорируют, чтобы полностью понять, - то, что, если мошенник получит доступ к PAN, они будут в состоянии идентифицировать эмитента карты и проследить счет через данные кредитной карты фактическому владельцу карты.Поэтому необходимо, чтобы эта информация была защищена и не сохранялась, чтобы предотвратить ее попадание в чужие руки.

Распространенным заблуждением является то, что при хранении все элементы данных о держателях карт должны быть зашифрованы - в действительности только PAN необходимо шифровать. С другой стороны, конфиденциальные данные аутентификации (SAD) никогда не могут быть сохранены продавцами.

В целом, PAN является определяющим фактором в хранении данных о держателях карт. Временами, когда PAN не считается данными держателя карты, может быть, если на самой карте не упоминается имя владельца карты и / или срок действия.Такое случается не часто, поэтому лучше, если продавцы подготовят свою сеть данных к работе с PAN таким образом, чтобы она соответствовала наиболее распространенной форме данных этого типа для потребителей. Это обеспечивает последовательность в том, как организация обрабатывает PAN, поскольку она чаще всего передается в POS.

Прочтите статью в блоге RSI Security, посвященную отслеживанию и мониторингу всего доступа к сетевым ресурсам и данным о держателях карт.

Важность данных PAN

Данные PAN

очень важны для вашей организации с многих точек зрения.Если в вашей системе есть уязвимости безопасности, и в вашей сети есть данные PAN (зашифрованные или незашифрованные), вам лучше поверить, что хакеры обнаружат эти уязвимости быстро и со свирепостью. Поэтому крайне важно постоянно обновлять все свои системы и приложения с помощью последних обновлений безопасности.

Также большое значение имеет защита данных клиентов на протяжении всего жизненного цикла платежа от приема кредитных карт до обработки платежей. Защищая SAD вашего клиента в точках продаж, когда они поступают в вашу платежную систему, вы можете минимизировать риск для своей организации и одновременно улучшить свое положение с клиентами.

PCI DSS Соответствие

Все продавцы и поставщики услуг, которые хранят, обрабатывают или передают данные о держателях карт, должны соответствовать стандарту PCI DSS. Требования 12 PCI DSS применяются ко всем каналам оплаты, включая (но не ограничиваясь ими) бизнес электронной коммерции, розничные магазины и компании, занимающиеся доставкой почты / телефона. При поступлении соответствующих требований организация должна поговорить со своим банком-эквайером о соблюдении требований, который затем направит их к оценщику качества безопасности (QSA).Эти QSA будут выполнять всестороннюю оценку соответствия PCI, которая касается защиты клиентских SAD, таких как PAN.

Если продавец идет по пути к соблюдению требований, он должен соблюдать свои требования, иначе он будет подвергаться штрафам в размере от 5000 до 100 000 долларов США в месяц банками и учреждениями кредитных карт. Эти штрафы могут оказать существенное негативное финансовое влияние на торговцев и могут привести к тому, что их действия будут более тщательно изучаться Советом и потребителями, которые часто посещают их организации.

Необходимые меры безопасности

Одной из главных вещей, которые приводят в замешательство торговцев, является их неспособность настроить безопасное решение для безопасного хранения данных держателя карты потребителя после авторизации (включая PAN). Даже если PAN зашифрован, он все еще нарушает Требование 3 PCI DSS. Коды проверки карты (CVC) и персональные идентификационные номера (PIN) также должны быть восстановлены после завершения процесса авторизации.

Данные о держателях карт, которые могут храниться, и безопасность, которую должны реализовать продавцы для обеспечения безопасности этих данных, не является концепцией «один размер подходит всем». Продавцы должны понимать, где хранятся данные о держателях карт, и защищать их, принимая необходимые меры безопасности.

Даже если продавец реализует строгие меры безопасности, ему необходимо выполнить настройку соответствующего процесса управления ключами на протяжении всех жизненных циклов платежей. Успех продавца в управлении своими ключами будет зависеть от того, насколько хорошо его доверенные хранители криптографических ключей хранят ключи, защищенные от хакеров, которые пытаются вступить в сговор для атаки на их системы.

Документация и профилактика

Полностью документируя, как они реализуют и управляют различными ключами на протяжении своих жизненных циклов, продавцы могут экспоненциально снизить риск взлома данных. Использование ярлыков в ваших протоколах управления ключами в конечном итоге приведет к тому, что QSA (и злоумышленники) обнаружат ошибки в ваших мерах безопасности и воспользуются ими.

Чрезвычайно важно постоянно предпринимать превентивные меры, чтобы не хранить никаких данных о держателях карт, если это не требуется законным бизнес-потребностям.Совет по стандартам безопасности PCI (SSC), который контролирует и администрирует PCI DSS, является организацией, которая представляет собой то, что действительно нужно законному бизнесу.

Решение Совета считать PAN хранимым будет зависеть от отрасли продавца, количества транзакций, которые они обрабатывают в каждом году, и их исторического положения, связанного с PCI DSS. Совет очень серьезно относится к этим вопросам, поэтому любой запрос продавца о хранении PAN покупателя расследуется и утверждается в каждом конкретном случае.

Если вы сомневаетесь в том, хранить ли данные или документы владельца карты, запомните эту мантру: «Если она вам не нужна, не храните ее».

Требование 3

Лучшие меры для обработки PAN - это соблюдение требования PCI DSS 3, которое требует от продавца сосредоточиться на разработке политики хранения и хранения данных, которая ограничивает объем хранения и время хранения данных держателей карт. Хранение данных о держателях карт должно осуществляться таким образом, чтобы любая сохраненная PAN была полностью нечитаемой благодаря строгим мерам криптографии.

Продавцы могут зайти так далеко, чтобы зашифровать весь диск хранения, на котором находятся данные держателя карты, и сделать данные недоступными, если только они не были выбраны с помощью встроенных средств управления доступом. Торговцы также могут перевести данные в автономный режим для доступа через случайные зашифрованные ключи, чтобы полностью защитить их от непреднамеренного раскрытия или неправильного использования.

Крайне важно, чтобы ваша организация обрезала, отредактировала и / или замаскировала данные PAN, чтобы они не попадали в руки людей, не имеющих необходимого доступа для авторизации.

PCI DSS Requirement 3.3 требует от продавцов ограничить отображение PAN минимальным количеством цифр, необходимым для выполнения основных функций задания (отображение не должно превышать первые 6 и последние 4 цифры). Если продавцы не знакомы с протоколом для маскировки своей PAN, QSA может помочь им настроить методологию защиты своей PAN и сделать ее нечитаемой, где бы она ни хранилась.

PAN Криптографические стратегии

Независимо от того, какой подход планируют использовать продавцы, чтобы сделать свои сохраненные данные нечитаемыми, они должны быть защищены, будучи связанными с криптографическими ключами и / или индексными токенами.Совет определяет эти ключи и токены как «криптографический токен, который заменяет PAN на основе заданного индекса на непредсказуемое значение».

Если данные PAN, которые использует продавец, были зашифрованы, QSA необходимо будет проверить, использует ли продавец принятый в отрасли протокол шифрования, чтобы обеспечить полное соответствие требованию 3. Продавцы должны обрабатывать данные своих владельцев карт или SAD в их среда данных держателей карт (CDE), следуя приведенным ниже рекомендациям:

		Элемент данных	Разрешено хранение	Визуализация сохраненных данных нечитаемыми
Данные счета	Данные держателя карты	Основной номер счета (PAN)	Да	Да
		Имя владельца карты	Да	№
		Сервисный код	Да	№
		Срок годности	Да	№
	конфиденциальные данные аутентификации	Full Track Data	№	Невозможно сохранить согласно требованию PCI DSS 3.2
		CAV2 / CVC2 / CVV2 / CID	№	Невозможно сохранить согласно PCI DSS Требование 3.2
		PIN / PIN-код блока	№	Невозможно сохранить согласно PCI DSS Требование 3.2

Если данные держателя карты были напечатаны, обработаны, переданы или сохранены в CDE, продавцы должны применять те же меры безопасности для своей проводной сети, что и для своей беспроводной сети, чтобы защитить свои данные держателя карты в POS.Другими способами сделать PAN нечитаемыми являются односторонние хеширование и усечение, которые мы рассмотрим в следующих разделах.

Проверьте, нет ли на вашем компьютере незащищенных данных PAN

Одностороннее хеширование

Одностороннее хеширование - это процесс, который делает PAN нечитаемым во время хранения. Намерение состоит в том, чтобы хэш-данные были необратимыми посредством ввода данных переменной длины и создания строки зашифрованного текста фиксированной длины.

Это подходящая мера, которую необходимо предпринять, когда нет необходимости извлекать исходную PAN. Разница в том, как Совет классифицирует данные в рамках PCI DSS продавца, связана с тем, где данные хэшируются и хранятся.

Если результат одностороннего хэширования затем передается и сохраняется в отдельной среде, из которой он был первоначально создан, переданные хэшированные данные больше не будут считаться данными держателя карты, что делает систему (-и) хранящей хэшированные данные области видимости

С другой стороны, если хэшированные и сохраненные данные остаются в той же системе, то сохраненные данные о держателях карт находятся в области действия PCI DSS.

Выполнение этих сложных задач требует алгоритма, который использует сильную криптографию, которая гарантирует, что хеш не может быть восстановлен или легко определен во время потенциальной атаки. Если продавец намеревается восстановить и использовать PAN для законных нужд бизнеса, то одностороннее хеширование не будет достаточно надежным методом шифрования.

Вместо этого Совет рекомендует полностью удалить PAN из CDE, а не рисковать возможностью компромисса, потенциально взломавшего хеш и раскрывающего исходный PAN.

Преимущество продавцов, хранящих только хэш-значения данных PAN в своей системе, заключается в том, что они не предоставляют реальные данные PAN (даже аналитикам). Это повышает эффективность безопасности методологии, но не делает ее полностью без риска.

Усечение

Усечение окончательно удаляет некоторые данные PAN, так что сохраняется только часть (не превышающая первые шесть и последние четыре цифры) PAN. Это популярный метод, используемый транзакциями Card-Not-Present (CNP) для борьбы с мошенничеством с кредитными картами для покупок, совершаемых через Интернет в глобальном масштабе.

Сокращение PAN предлагает владельцам карт и продавцам повышенную безопасность и защиту от потерь в результате кражи и неправильного использования данных карты. Сокращение гарантирует, что полный номер карты не будет доступен в будущем, что может оказать небольшое влияние на внутренний оперативный контроль и покупательские привычки, но в целом обеспечивает более безопасный процесс оформления заказа.

Подробнее о приемлемых форматах усечения PAN для основных компаний-эмитентов кредитных карт в таблице ниже:

Допустимые форматы усечения PAN
PAN Длина	American Express	Откройте для себя	MasterCard	JCB	Виза
> 16-значный PAN с 6-значным БИН	N / A	N / A	Удалено не менее 6 цифр для 17, 18 и 19-значного PAN.	N / A	Удалено не менее 6 цифр для 17, 18 и 19-значного PAN.
16-значная PAN с 8-значным БИН	N / A	Удалено как минимум 6 цифр.	N / A	N / A	Удалено как минимум 6 цифр.

Заключительные мысли

. 67% продавцов, которые признают, что активно хранят незашифрованные PAN и более 88 миллионов незашифрованных карт, хранятся только в бизнес-сетях в 2016 году, и мы видим, что существует серьезная проблема в том, как продавцы обрабатывают PAN и хранят данные держателей карт.

Гарантирование того, что клиентская PAN зашифрована с использованием односторонних методов хеширования или усечения, гарантирует, что данные держателя карты остаются в области PCI DSS и не подвержены риску будущего взлома.

Понимание важности PAN и того, как обойти нарушения путем принятия защитной позиции в отношении обработки таких конфиденциальных данных, является первым из многих ключевых шагов, которые должны предпринять продавцы, чтобы стать и поддерживать соответствие PCI DSS требованию 3. Свяжитесь с экспертами в RSI Security для получения дополнительной информации о данных PAN, консультационных услугах по соответствию и решениях кибербезопасности.

---

Загрузить наш контрольный список PCI DSS

Оцените, где ваша организация в настоящее время поддерживает PCI DSS, заполнив этот контрольный список. После заполнения этой краткой формы вы получите контрольный список по электронной почте.

,

---

Смотрите также

• 
  Что оригинальное подарить девушке на новый год
• 
  Что подарить на новый год папе от дочки
• 
  Что подарить рыбаку у которого все есть
• 
  Что подарить девушке на день рождения
• 
  Что подарить на 60 лет начальнику
• 
  Что можно мужчинам подарить на 23 февраля
• 
  Что подарить на 62 года маме
• 
  Что подарить родителям при знакомстве
• 
  Что подарить девушке на новоселье
• 
  Что подарить на 23 февраля
• 
  Что подарить коллеге на рождение внука

• © 2012-2020, Chto-podarim.ru.

• Содержание
• Карта сайта
• Реламодателям