Kortnummer (PAN)
De 15 till 19 siffrorna på framsidan av kortet, som är strukturerade nog att avslöja både utgivare och skrivfel.
Formatet regleras i ISO/IEC 7812. Den första siffran anger bransch, och 4 betyder Visa medan 5 och 2 betyder Mastercard. De första siffrorna tillsammans utgör IIN, i branschen kallat BIN, och pekar ut utgivaren. Länge var BIN sex siffror, men de tog slut, och sedan april 2022 är åtta siffror standard. Därefter följer kontonumret och sist en kontrollsiffra enligt Luhn-algoritmen. Den fångar de flesta felskrivningar men skyddar inte mot någonting annat.
PAN är det PCI DSS kretsar kring. Ett system som lagrar, behandlar eller överför numret hamnar i revisionens omfattning, och där numret visas får bara BIN och de fyra sista siffrorna synas. Det är därför kvitton visar **** 1234, och därför tokenisering är en så populär genväg.