BR-51: Vollständige Kartennummer in der Rechnung

Q: Was bedeutet der XRechnung-Fehler BR-51?

Vollständige Kartennummer in der Rechnung. Gemäß den Sicherheitsstandards für Kartenzahlungen sollte eine Rechnung niemals eine vollständige Kartennummer (BT-97) enthalten. Derzeit hat der PCI Security Standards Council festgelegt, dass höchstens die ersten 6 und die letzten 4 Ziffern angezeigt werden dürfen.

FehlerEN 16931 (CEN)UBL und CII

Was die Regel verlangt

Gemäß den Sicherheitsstandards für Kartenzahlungen sollte eine Rechnung niemals eine vollständige Kartennummer (BT-97) enthalten. Derzeit hat der PCI Security Standards Council festgelegt, dass höchstens die ersten 6 und die letzten 4 Ziffern angezeigt werden dürfen.

Deutsche Übersetzung der englischen Originalregel, den Originaltext finden Sie weiter unten.

So beheben Sie es

Geben Sie die Kartennummer nicht vollständig an. Erlaubt sind höchstens die ersten 6 und die letzten 4 Ziffern. Geprüft wird, dass in der Kartennummer höchstens 10 Zeichen stehen.

Haben Sie die Rechnung als Datei?

Der Prüfer zeigt, ob BR-51 oder eine andere Regel verletzt ist und welche Beträge nicht stimmen. Die Prüfung läuft im Browser, die Rechnung verlässt Ihren Rechner nicht.

Rechnung jetzt kostenlos prüfen

Betroffene Felder

BT-87Kartennummer

Der offizielle Regeltext nennt BT-97. Geprüft wird aber die Kartennummer (BT-87), BT-97 ist der Grund eines Nachlasses.

BT steht für ein einzelnes Feld der EN 16931 (Business Term), BG für eine Gruppe von Feldern (Business Group).

Stufe und Geltung

Fehler. Der offizielle Prüfer der KoSIT stuft eine Rechnung mit diesem Verstoß als ungültig ein, Empfänger und Rechnungsportale weisen sie in der Regel zurück.

Regel der europäischen Norm EN 16931 (CEN). Sie gilt für jede E-Rechnung nach dieser Norm, also für die XRechnung genauso wie für ZUGFeRD im Profil EN 16931.

Geprüft in beiden Syntaxen der E-Rechnung, UBL und CII.

Unter derselben Nummer steht die Regel auch in den Prüfregeln von FeRD für ZUGFeRD EXTENDED. ZUGFeRD prüfen

Offizieller Regeltext

[BR-51] In accordance with card payments security standards an invoice should never include a full card primary account number (BT-97). At the moment PCI Security Standards Council has defined that the first 6 digits and last 4 digits are the maximum number of digits to be shown.

Originalwortlaut der EN 16931 (englisch) aus der Prüfkonfiguration XRechnung 3.0.2 der KoSIT.