kortuppgifter

Kortuppgifter är uppgifter som krävs för att genomföra betalningar med kredit- eller betalkort. Vanligtvis omfattar de kortnumret (PAN), utgångsdatum, kortinnehavarens namn samt säkerhetskoden (CVV eller CVC). I vissa sammanhang kan även utfärdarens namn eller adress uppges, men de fyra första elementen utgör kärnan i de flesta betalningsflöden.

Användningsområde: Kortuppgifter används vid köp i fysiska butiker, onlinebetalningar och prenumerationer där ett kort måste verifieras. Moderna betalningslösningar använder ofta tokenisering eller klientbaserade skript för att minimera exponering av själva kortuppgifterna och för att inte lagra dem i applikationen.

Säkerhet och regelverk: Eftersom kortuppgifter är mycket känsliga betraktas de som finansiell information. Hantering regleras av PCI DSS (Payment Card Industry Data Security Standard) och, inom EU, av GDPR. De flesta organisationer skyddar uppgifterna med stark kryptering i vila och i överföring, och får normalt inte lagra CVV efter transaktionen. Tokenisering används ofta för att minska riskerna.

Lagring och tillgänglighet: Om kortuppgifter lagras ska endast det som är nödvändigt sparas, vanligtvis i säkra miljöer och med begränsad åtkomst. Många system tillåter endast att visa de sista fyra siffrorna för igenkänning. Kunden bör uppmanas att lämna kortuppgifter endast via säkra, verifierade kanaler.

För konsumenter innebär det att man bör skydda sina kortuppgifter från obehörig åtkomst och vara försiktig med att dela dem. För företag innebär det att följa relevanta säkerhetsstandarder och rättsliga krav för att minska risker för bedrägeri och dataintrång.

---