Primair rekeningnummer (PAN)
De 15 tot 19 cijfers op de voorkant van een kaart, genoeg gestructureerd om zowel de uitgever als je typefouten te verraden.
Het formaat is vastgelegd in ISO/IEC 7812. Het eerste cijfer geeft de branche aan: 4 betekent Visa, 5 en 2 betekenen Mastercard. De eerste cijfers vormen de IIN, die de sector BIN noemt, en wijzen naar de issuer. BIN's telden decennialang zes cijfers tot die opraakten, en sinds april 2022 is acht de standaard. Daarna volgt het rekeningnummer en tot slot een Luhn-controlecijfer dat de meeste typefouten opvangt en tegen niets anders beschermt.
De PAN is waar PCI DSS omheen draait. Elk systeem dat hem opslaat, verwerkt of verzendt valt onder de audit, en waar hij wordt getoond mogen alleen de BIN en de laatste vier cijfers zichtbaar zijn. Vandaar de **** 1234 op je bon, en vandaar de populariteit van tokenisatie als sluiproute.