en relisant le document, il semblerait que je me soit un peu fourvoyé
-> le PAN (Primary Account Number) est autorisé à être stocké, si chiffré.
Le PAN c'est les 16 chiffres présent sur le recto de la carte.
Par contre l'ensemble des codes de protection (ie les 3 chiffres derrières, le code pin, etc...) sont caractérisés comme données d'authentification sensibles, et ne doivent pas être stockées.
Si le PAN est stocké, il faut respecter l'ensemble de la norme PCI DSS
[^] # Re: Kickstarter
Posté par briaeros007 . En réponse à la dépêche FreedomBox. Évalué à 3.
en relisant le document, il semblerait que je me soit un peu fourvoyé -> le PAN (Primary Account Number) est autorisé à être stocké, si chiffré. Le PAN c'est les 16 chiffres présent sur le recto de la carte.
Par contre l'ensemble des codes de protection (ie les 3 chiffres derrières, le code pin, etc...) sont caractérisés comme données d'authentification sensibles, et ne doivent pas être stockées.
Si le PAN est stocké, il faut respecter l'ensemble de la norme PCI DSS