pan номер поездки что это
Изменение PAN-номера поездки в Автодор: что это такое?
Сейчас все большая часть устройств заменяется их аналогами. Это же относится и к услугам и товарам. Нет необходимость стоять очереди в магазинах или центрах услуг, ведь все можно получить через интернет, достаточно только зайти на нужные площадки и приобрести там услуги или товары.
Это сильно облегчает жизнь людей, но иногда заваливает пользователя огромные количеством сообщений, а также кучей действий по регистрации и настройке. После этого все работает просто, но вот первые этапы и некоторые оповещения могут вызывать недоумение.
Автодор и платные дороги
Большая часть людей привыкла к тому, что по всем дорогам можно кататься бесплатно, соблюдая определенные ограничения скорости и остальные правила дорожного движения. Но есть еще и платные дороги, въезды на которые перекрыты и требуется заплатить деньги, чтобы ехать по ним.
Встречаются они не так уж и часто, но обычно там выше качество дорожного покрытия. Выше разрешенная скорость. Там нет обочин, кафе и съездов, также сюда не допускается тихоходные транспорт. Это сильно увеличивает общую скорость потока и позволяет быстрее добраться до места назначения и потратить меньше времени объезжая ямы.
Pan-коды
Чтобы проезжать по таким дорогам, нужно заплатить. Частично это делается на местах, при проезде через шлагбаумы или иные пропускные пункты. Чтобы не тратить время на оплату, можно приобрести устройство и закидывать деньги на него, проезжая автоматически. Средства будут списаны по окончании поездки.
Каждый инициализированный транспондер имеет свой номер, который отличает его от остальных (PAN), состоящий из 19 цифр. Данный номер указывается на корпусе транспондера (наклейка) либо на боковой стороне корпуса устройства (в виде номера) и имеет следующую отличительную особенность в виде идентификационного номера организации, которая выпустила его:
По этому номеру и указывается, куда закидывать деньги для оплаты. Здесь же можно посмотреть свои поездки и сколько за них списалось. Вот только иногда в личном кабинете приходит сообщение «Изменение PAN-номера поездки», при чем часто когда уже давно не ездили по платным трассам.
Это происходит корректировка средств за старые поездки, иногда неправильно получается рассчитать расстояние и средства. Чтобы узнать за какую поездку произошло списание, нужно обращаться в службу поддержки, потому что в оповещениях такого не пишут.
Маскирование ИЛИ усечение номера PAN: в чем разница?
Я, конечно, не получаю пачками вопросы по безопасности платежных карт, однако, время от времени кто-нибудь да и задаст мне такой вопрос, который заслуживает отдельной публикации в блоге. Буквально на днях одна читательница, Мишель, задала мне такой вопрос, который, в целом отражает часто встречающееся непонимание в сфере безопасности платежных карт:
Вчера я перечитывала PCI DSS 2.0, требование 3.4, и была немало удивлена тем, что для защиты хранимых номеров PAN не предлагается такая мера как «маскирование». Правильно ли я понимаю, что эти номера подлежат шифрованию перед помещением их на хранение, а при извлечении, они подлежат расшифрованию и маскированию? И потом, если мы получаем номер PAN уже в маскированном виде, а затем храним его, то попадает ли такое хранение под действие стандарта PCI DSS? С технической точки зрения, как я думаю, не попадает, т.к. PAN уже маскирован при получении, а значит нет возможности найти номер PAN в незашифрованном виде.
Вот в этом как раз и кроется основная суть непонимания сути маскирования. Многие люди либо вообще не знают о существовании усечения и полагают, что если они не могут видеть полный номер карты, то это маскирование, либо считают, что усечение и маскирование — это одно и то же. Несомненно это разные вещи, поэтому я позволю себе процитировать определения маскирования и усечения прямо из Глоссария PCI SSC:
Маскирование (Masking)
Метод сокрытия сегмента данных при отображении или печати. Маскирование используется, когда нет служебной необходимости в просмотре всего номера PAN.
Усечение (truncation)
Метод приведения номера PAN к нечитаемому виду посредством удаления сегмента данных PAN.
Представьте себе данные о держателе карты (далее – ДДК) в виде цифр на листке бумаги. При маскировании мы словно берем коррекционную ленту и наносим ее на большую часть цифр таким образом, чтобы человеку, которому передается этот листок, было видно только последние 4 цифры. Очевидно, что при этой операции данные по прежнему существуют под коррекционной лентой, хотя она их и скрывает. Разумеется, с этого листка бумаги, приложив некоторые усилия, можно счистить коррекционную ленту, а значит этот лист бумаги по прежнему нуждается в защите, при которой никакие злоумышленники не могли бы восстановить и использовать данные о держателе карты.
В свою очередь, если бы мы хотели выполнить усечение на этом листке бумаги, то мы бы либо вообще изначально не писали эти цифры, либо стерли их настолько надежно, что их никогда нельзя было бы воссоздать. Такие данные никогда не были бы написаны на листе бумаги, а значит никак не могли бы быть использованы для мошенничества с платежными картами. В таком сценарии, этот лист бумаги не имеет никакой ценности для злоумышленника, а значит нет необходимости его защищать, по крайней мере в той же степени, в которой следует защищать маскированные данные. Конечно, к этим усеченным данным могут быть привязаны какие-то дополнительные данные или значения, но сами по себе усеченные данные ценности не имеют.
Если на экране отображаются данные, из которых видна только малая часть, то нельзя знать наверняка, какие именно представлены данные — усеченные или маскированные. Для того, чтобы это узнать, необходимо глубже понимать процессы их обработки. Только понимая процессы, можно сказать, можно ли каким-либо воссоздать эти данные или же в базе данных хранятся те же данные, которые видны на экране. Находясь в обычном магазине, можно увидеть на чеках последние 4 цифры номера карты. Если платежное приложение написано корректно, то должность персонала – будь то руководитель торгового зала или продавец — не должна иметь значения: в любом случае никто не должен видеть ничего кроме последних 4 цифр номера. Дело в том, что в таком приложении данные не сохраняются, а значит ни у кого из сотрудников магазина нет возможности извлечь данные из системы — данные усечены и их в системе больше нет.
Совсем иная ситуация в бэк-офисе, в бухгалтерии и в службе, отвечающей за предотвращение ущерба. По умолчанию, сотрудники этих отделов и служб должны видеть только 4 последних цифры номера платежной карты. Однако при возникновении претензионных платежей или подозрений на вероятное мошенничество, сотрудники компании в рамках расследования должны иметь возможность отменить маскирование полного номера карты. Эти номера по-прежнему существуют на сервере, однако, они там в основном хранятся в маскированном (скрытом) виде, и отображаются только должным образом уполномоченному персоналу. Поскольку имеется возможность извлечения этих данных на серверах, они полностью входят в область оценки на соответствие стандарту PCI DSS и подлежат соответствующей защите.
Таким образом, отвечая на вопрос читательницы, я скажу, что хранимые данные не могут быть «маскированы». Они маскируются только при извлечении и считаются маскированными, если отображены частично. Именно поэтому, в требовании 3.4 отсутствует маскирование. Если же ТСП получает ДДК, в которых имеется только сегмент номера PAN (например, сегмент из первых 6 или последних 4 цифр), то такие данные являются усеченными. В таком случае полный номер PAN отсутствует, воссоздание его невозможно, а значит нет необходимости его защищать так же, как и ДДК. Я не говорю, конечно, о том, что данные, привязанные к этому номеру не имеют ценности и не подлежат защите, просто усеченные данные не входят в область применения требований стандарта.
Если же ТСП получает полный номер PAN, но сотрудникам он отображается в маскированном виде, то, даже если никто в ТСП не имеет доступа к ДДК, оно все равно отвечает за их защиту согласно требованиям стандарта. Если в этих данных нет необходимости, есть смысл просить о предоставлении усеченных данных, тем самым, сэкономив кучу сил и нервов на общении с аудиторами, выполнении требований стандарта, да и вообще на процессе приведения среды в соответствие со стандартом PCI DSS. Например, я приятный в общении человек, но даже самые большие мои поклонники среди клиентов подтвердят, что я становлюсь противным и невыносимым, как минимум, раз в год, когда прихожу к ним для проведения аудита.
Транспондер: что это такое и для чего нужен
Большинство российских водителей уже давно привыкли ездить по платным дорогам. Правда далеко не все еще разобрались, как пользоваться транспондерами, о чем свидетельствуют огромные очереди на пунктах оплаты, которые особенно заметны в летний сезон, когда путешественников, отправляющихся в отпуск по популярным направлениям, становится особенно много. А ведь транспондер может помочь сэкономить и время, и деньги в дороге. Отвечаем за самые частые вопросы о проезде по платным дорогам с помощью транспондера.
Что такое транспондер?
Начнем с основ. Транспондер — это небольшое (буквально со спичечный коробок) электронное устройство, с помощью которого можно без остановки проехать по специальным выделенным полосам на пунктах оплаты на платной дороге. Обычно они выделены табличкой зеленого цвета и надписью «Проезд по транспондеру» или «Полоса T-Pass». Перед установкой стекло необходимо как следует очистить. Как это сделать, мы подробно рассказывали в этом материале.
На автомобилях с обогревом лобового стекла нитями сигнал транспондера может не проходить, поэтому его необходимо крепить в специальном выделенном окошке на лобовом. Обычно он расположено в самой верхней части — слева или справа от зеркала заднего вида. Визуально оно немного отличается от всей остальной поверхности стекла.
Как правильно проезжать пункт оплаты с транспондером?
При подъезде к пункту оплаты необходимо снизить скорость. Если ехать слишком быстро (более 60 км/ч) датчики могут просто не успеть считать сигнал, и шлагбаум перед автомобилем не откроется — придется сдавать задним ходом, создавая помехи для других участников движения. Останавливаться перед въездом на специальную огороженную полосу тоже не надо. Достаточно просто ехать со скоростью около 20-30 км/ч. Сигнал считывается автоматически примерно за 20-30 метров до шлагбаума. При этом водитель может услышать едва уловимый звуковой сигнал, а рядом со шлагбаумом загорится зеленый сигнал.
Номер основного счета (PAN)
Что такое номер основного счета?
Термин «номер основного счета» относится к 14, 15, 16- или даже 19-значному номеру, сгенерированному в качестве уникального идентификатора, назначенного для основной учетной записи. Номера основных счетов также называются номерами платежных карт, поскольку они встречаются на платежных картах, таких как кредитные и дебетовые карты. Этот номер счета либо тиснен, либо напечатан лазером и находится на лицевой стороне карты.
Краткий обзор
Первичные номера счетов тиснены или напечатаны лазером и могут быть найдены на лицевой стороне карты.
Понимание основных номеров счетов
Основные номера счетов – это уникальные идентификаторы для различных платежных карт, таких как кредитные и дебетовые карты, предоставляющие информацию о держателе карты, такую как имя, баланс, кредитный лимит. PAN также могут использоваться для идентификации других типов карт, на которых хранится стоимость, таких как подарочная или предоплаченная карта.
Поскольку они могут быть единственным номером, связанным с определенной учетной записью, как в случае кредитной карты, номера основных учетных записей также называются номерами счетов. В других случаях они могут не идентифицировать точную информацию о связанной учетной записи. Например, номер дебетовой карты не отражает и не идентифицирует номера счетов каких-либо связанных чековых, сберегательных или других счетов.
Номер основного счета обычно генерируется при открытии счета. Поэтому обычно это первый счет в серии, который может быть открыт клиентом в финансовом учреждении. Номер основного счета также обычно является номером, обозначенным линией обмена в кредитном отчете лица. PAN могут поддерживать ведение учета учетной записи и решение, если с учетной записью возникнут проблемы.
Ключевые выводы
Особые соображения
Самая первая цифра номера основного счета называется основным отраслевым идентификатором, который определяет тип кредитной карты компанией-эмитентом.
Первые шесть цифр идентифицируют сеть кредитной карты, связанную с картой, например 601100 для карт Discover. Последняя цифра называется номером контрольной суммы, который помогает предотвратить создание злоумышленниками поддельных номеров кредитных карт. Цифры между первыми шестью и последней цифрами однозначно идентифицируют счет клиента.
Безопасность номера основного счета
Компании-эмитенты кредитных карт, такие как Visa, просят продавцов принять меры для защиты номеров основных счетов клиентов. Один из таких правил называется усечением PAN. Visa заявляет, что продавцы не обязаны хранить полные номера счетов. Это представляет угрозу безопасности в случае утечки данных. В Соединенных Штатах федеральный закон под названием «Закон о справедливых и точных кредитных операциях от 2003 года» (FACTA) запрещает продавцам печатать на квитанции более 5 последних цифр номера счета держателя карты. Продавцам также запрещено печатать дату истечения срока действия карты.
Номера основных счетов против номеров дополнительных счетов
Финансовые учреждения и кредиторы могут выпускать дебетовые и кредитные карты вторичному пользователю, уполномоченному основным владельцем счета. Если у учетной записи есть дополнительный владелец учетной записи, обе карты могут использовать номер основного счета. Однако в некоторых учреждениях существует политика выдачи карт, которая позволяет вторичному пользователю иметь номер вторичного счета.
Счета бизнес-кредитных карт работают немного иначе. Номер основного счета для корпоративных кредитных карт не отображается ни на одной кредитной карте сотрудника. В этом случае компания, выпускающая кредитные карты, выдает каждому сотруднику карту с отдельными дополнительными номерами счетов. Это упрощает компаниям идентификацию и отслеживание расходов на основе использования карты каждым сотрудником.
Что такое PAN в Индии?
С ледующий после DIN и DSC номер в Индии, о котором стоит знать, – это PAN. Несмотря на то, что PAN в Индии присваивается не только компаниям, наших клиентов он в первую очередь интересует именно в разрезе компаний. Ведь каждой компании, зарегистрированной в Индии, присваивается PAN и не подлежит изменению в течение всего срока ее существования.
Что же такое PAN и каким целям он служит?
Быстрый переход:
Обновлено: 29.07.21
Что такое PAN в Индии?
PAN (Permanent Account Number) – дословно переводится как “номер постоянного счета”, однако по своему смыслу означает “идентификационный номер налогоплательщика”.
Это уникальный номер, который присваивается всем налогоплательщикам в Индии. Номер присваивается в Налоговом Департаменте Индии (а точнее Департаменте по подоходному налогу Индии) и служит целям идентификации налогоплательщиков. PAN в Индии выдается в виде пластиковой карты и состоит из 10 буквенно-цифровых значений.
Важно:
Поскольку PAN получает каждый налогоплательщик в Индии, он присваивается не только компаниям. PAN должны получить все, кто получает налогооблагаемый доход на территории Индии.
Для чего нужен PAN в Индии?
1. Во-первых, PAN в Индии присваивается Департаментом по подоходному налогу каждому налогоплательщику в Индии в качестве уникального кода налогоплательщика.
PAN обязателен для проведения финансовых операций, таких как получение налогооблагаемой зарплаты или профессиональных вознаграждений, продажа или покупка активов выше установленных лимитов, покупка инвестиционных фондов и многое другое.
Основной целью PAN является использование универсального идентификационного кода для отслеживания финансовых операций, которые могут облагаться налогом, чтобы предотвратить уклонение от уплаты налогов.
2. Во-вторых, PAN служит в качестве удостоверения личности.
Еще одной важной функцией PAN является идентификация его владельцев. PAN в Индии является аналогом ИНН в России и служит целям удостоверения личности.
Далее указаны несколько ситуаций, при которых необходим PAN:
Интересный факт:
Номер PAN не меняется при смене адреса на территории Индии.
Как получить PAN в Индии?
Чтобы получить PAN в Индии, необходимо подать заявку с помощью формы 49А (“Form 49A”) или 49АА (“Form 49AA”).
Форму нужно выбрать в зависимости от того, кто является заявителем на присвоение PAN.
Форма 49А подается в случаях, когда заявителями являются:
Форма 49АА подается в случаях, когда заявителями являются:
Срок получения PAN
Срок получения PAN в Индии зависит от некоторых факторов, в том числе – кому присваивается номер.
Например, компаниям PAN присваивается при их регистрации (подробнее о регистрации компании в Индии), однако на изготовление пластиковой карты требуется время.
В среднем срок получения составляет 1-2 недели.
Заключение
PAN в Индии – уникальный буквенно-цифровой код, который необходимо получить всем налогоплательщикам в Индии. Если компания, будучи нерезидентной, получает доход в Индии, ей необходимо получить PAN.
Процедура получения номера несложная, достаточно заполнить и подать форму, приложив основные идентификационные документы.
Тем не менее, если Вам потребуется помощь с получением PAN, специалисты GFLO Consultancy будут рады Вам помочь.