ISO/IEC 7812

ISO/IEC 7812 — это международный стандарт, определяющий систему нумерации и правила идентификации эмитентов (выпускающих организаций) платежных карт, идентификационных карт и других карт с магнитной полосой или чипом. Стандарт устанавливает структуру идентификационного номера карты (PAN), формат идентификатора эмитента (Issuer Identification Number, IIN) и процедуры регистрации новых эмитентов.

История

Разработка стандарта ISO/IEC 7812 началась в 1980-х годах в связи с бурным ростом рынка пластиковых карт. Первая версия (ISO 7812) была опубликована в 1985 году. Необходимость единой системы нумерации была вызвана проблемами совместимости между различными платежными системами (Visa, Mastercard, American Express) и ростом числа эмитентов. В 1997 году стандарт был дополнен вторым разделом (ISO/IEC 7812-2) для описания процедур регистрации. Последняя актуальная редакция — ISO/IEC 7812-1:2017, которая заменила предыдущие версии 2006 года.

Особенности стандарта в России

В Российской Федерации применение стандарта ISO/IEC 7812 регулируется в рамках национальной платежной системы. Центральный банк РФ (Банк России) является аккредитованным национальным регистрационным органом, который присваивает и управляет идентификационными номерами эмитентов для российских банков и небанковских кредитных организаций. Все российские эмитенты пластиковых карт обязаны иметь регистрацию в системе ISO/IEC 7812 для обеспечения международной совместимости.

Структура идентификационного номера карты (PAN)

Номер карты (PAN — Primary Account Number) состоит из 8, 12, 14, 16, 18 или 19 цифр, хотя наиболее распространены 16-значные номера. Структура PAN включает три основные части:

• Префикс эмитента (IIN/RIN) — первые 6–8 цифр, которые идентифицируют эмитента (банк, платежную систему, финансовую организацию). До 2017 года префикс состоял из 6 цифр, но стандарт ISO/IEC 7812-1:2017 расширил его до 8 цифр для увеличения адресного пространства.
• Оставшиеся цифры (кроме контрольной) — собственно номер счета клиента, который эмитент присваивает внутри своей системы.
• Контрольная цифра — последняя цифра номера, вычисляемая по алгоритму Луна (Luhn algorithm). Она служит для проверки корректности набора номера на физическом носителе или при вводе вручную.

Пример структуры

Для карты Visa с номером 4532 1234 5678 9012:

• 453212 — первые 6 цифр (идентификатор эмитента Visa).
• 34567890 — остальные цифры (внутренний номер счета).
• 12 — контрольная цифра (вычисляется по модулю 10).

Классификация идентификаторов

По количеству цифр

Стандарт ISO/IEC 7812 выделяет два основных типа идентификаторов эмитента:

• IIN (Issuer Identification Number) — 6-значный идентификатор, используемый до 2017 года для подавляющего большинства карт. Например, 4532XX для Visa или 5100XX для Mastercard.
• RIN (Reused Identifier Number) — 8-значный идентификатор, введённый в версии 2017 года для новых эмитентов, когда пул 6-значных IIN был исчерпан. RIN состоит из 8 цифр и может повторно использовать префиксы, которые ранее были присвоены, но освободились.

По типу карты

Номер карты может указывать на определённые характеристики:

• Первая цифра (майор индустрии) — код индустрии:
• 0 — ISO/TC 68 (технический комитет ISO).
• 3 — международные карты (American Express — 34, 37; Diners Club — 30, 36, 38; JCB — 35).
• 4 — карты Visa.
• 5 — карты Mastercard.
• 6 — карты Discover, Maestro (также частично).
• 7 — карты China UnionPay (частично).
• 8 — национальные и межсетевые карты (включая карты «Мир» — 2 цифры 22).
• 9 — будущие расширения.

Процедура регистрации

Регистрация новых идентификаторов эмитентов происходит через аккредитованные национальные органы или непосредственно через ISO. В России регистрацию осуществляет Ассоциация «Межбанковский центр обработки информации» (МЦОИ) по поручению Банка России. Процесс включает:

• Подача заявки эмитентом (банком, небанковской организацией).
• Проверка документов и платёжеспособности.
• Выделение уникального номера IIN или RIN.
• Включение данных в реестр ISO.

Все зарегистрированные номера публикуются в официальном реестре стандарта (ISO Register of IINs), который поддерживается секретариатом ISO.

Значение и применение

ISO/IEC 7812 является основой для идентификации в платежных системах, системах безналичных расчётов и идентификации держателей карт. Без него невозможно было бы совершать операции по картам разных эмитентов в единой сети. Стандарт обеспечивает:

• Интероперабельность — возможность использования карт любых эмитентов в терминалах, банкоматах и интернет-магазинах по всему миру.
• Безопасность — контрольная цифра по алгоритму Луна позволяет автоматически выявлять ошибки ввода.
• Учёт и отчётность — идентификация эмитентов упрощает процессы клиринга и расчётов между участниками рынка.

Критика и ограничения

Основная критика стандарта ISO/IEC 7812 связана с его недостаточной производительной способностью для глобального рынка. 6-значные IIN были исчерпаны к середине 2010-х годов, что привело к необходимости перехода на 8-значные RIN. Однако миграция на новые номера создала проблемы для старых систем, которые были настроены на обработку только 6-значных префиксов. Кроме того, алгоритм Луна, использующийся для контрольной цифры, считается устаревшим с точки зрения криптографической защиты, поскольку он не защищает от злонамеренного изменения номера.

Интересные факты

• Карты национальной платёжной системы «Мир», работающей в России, используют префикс 2200—2204 для первых 4 цифр, что соответствует сектору 2 (национальные системы). Данные номера зарегистрированы в ISO.
• В 2023 году в реестре ISO зарегистрировано более 1 миллиона активных IIN и RIN по всему миру.
• Некоторые платежные системы, такие как American Express, имеют собственные блоки номеров, которые присваиваются без участия национальных регистраторов.

Источники

• ISO/IEC 7812-1:2017 «Identification cards — Identification of issuers — Part 1: Numbering system».
• ISO/IEC 7812-2:2017 «Identification cards — Identification of issuers — Part 2: Application and registration procedures».
• International Organization for Standardization (ISO) — официальный реестр IIN/RIN.
• Алгоритм Луна (Luhn algorithm) — описание метода контрольной цифры.
• Материалы Банка России по платёжной системе «Мир» — 2015–2024 годы.