L'oscuramento del giornale di transazioni elimina PAN e credenziali di pagamento dai log archiviati secondo <strong>PCI DSS v4.0 Req. 3</strong>. I giornali di transazione aggregano migliaia di movimenti: ogni riga con un PAN non mascherato viola la norma. anonym.plus elabora ogni riga sul dispositivo, mascherando i valori sensibili senza trasmissione esterna e rispettando il <strong>GDPR Art. 5 c. 1 lett. b</strong> sulla limitazione della finalità.
Quando si applica
Il team IT di SIA deve condividere un giornale di transazioni con un auditor PCI QSA esterno. Il file CSV contiene 50 000 righe con PAN parziali e nomi dei titolari. Prima della trasmissione, ogni campo CHD deve essere oscurato.
Come lo gestisce anonym.plus
- Apri il giornale (CSV o TXT) in anonym.plus sul dispositivo.
- Il programma scansiona ogni riga alla ricerca di PAN, nomi e identificativi.
- Rivedi un campione di corrispondenze per verificare l'accuratezza del riconoscimento.
- Applica oscuramento in batch su tutte le righe in un unico passaggio.
- Verifica che i codici di transazione e gli importi siano intatti.
- Salva il giornale oscurato in locale.
Cosa serve fornire
- Giornale di transazioni (CSV o TXT con intestazioni di colonna).
- Operatore oscuramento o sostituzione per i campi CHD.
- Facoltativo: selezione delle sole colonne da trattare per velocizzare l'elaborazione.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| PAN | CREDIT_CARD | 4111 1111 1111 1111 → [PAN] |
| Titolare | PERSON | Francesca Marini → [TITOLARE] |
| Data | DATE_TIME | 2026-05-10 08:43:22 → [DATA_ORA] |
| Acquirer | ORGANIZATION | SIA S.p.A. → [ACQUIRER] |
| IP | IP_ADDRESS | 10.0.0.55 → [IP] |
| Auth code | CREDIT_CARD | AUTH 789012 → [AUTH] |
Conformità raggiunta
- M
- a
- s
- c
- h
- e
- r
- a
- i
- c
- a
- m
- p
- i
- C
- H
- D
- a
- r
- c
- h
- i
- v
- i
- a
- t
- i
- a
- i
- s
- e
- n
- s
- i
- d
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- P
- C
- I
- D
- S
- S
- v
- 4
- .
- 0
- R
- e
- q
- .
- 3
- <
- /
- s
- t
- r
- o
- n
- g
- >
- e
- d
- e
- l
- p
- r
- i
- n
- c
- i
- p
- i
- o
- d
- i
- l
- i
- m
- i
- t
- a
- z
- i
- o
- n
- e
- d
- e
- l
- l
- a
- f
- i
- n
- a
- l
- i
- t
- à
- d
- e
- l
- <
- s
- t
- r
- o
- n
- g
- >
- G
- D
- P
- R
- A
- r
- t
- .
- 5
- c
- .
- 1
- l
- e
- t
- t
- .
- b
- <
- /
- s
- t
- r
- o
- n
- g
- >
- .
- L
- '
- e
- l
- a
- b
- o
- r
- a
- z
- i
- o
- n
- e
- b
- a
- t
- c
- h
- l
- o
- c
- a
- l
- e
- g
- a
- r
- a
- n
- t
- i
- s
- c
- e
- c
- h
- e
- n
- e
- s
- s
- u
- n
- a
- r
- i
- g
- a
- d
- e
- l
- l
- o
- g
- e
- s
- p
- o
- n
- g
- a
- d
- a
- t
- i
- d
- e
- l
- p
- a
- g
- a
- t
- o
- r
- e
- a
- t
- e
- r
- z
- i
- .
Anonimizza Giornali di transazioni e log di pagamento offline — vedi piani & inizia gratis →
Limiti & avvertenze
I log molto voluminosi (>1 milione di righe) possono richiedere più cicli di elaborazione. Verifica un campione casuale di righe dopo ogni ciclo per confermare la copertura completa del mascheramento.
Domande frequenti
Posso oscurare solo specifiche colonne del CSV?
Sì. anonym.plus consente di selezionare le colonne da trattare, riducendo i tempi di elaborazione e preservando i campi non sensibili come importi e codici di riferimento.
L'oscuramento altera i codici di transazione usati per la riconciliazione?
No. Lo strumento oscura solo i campi CHD specificati. I codici ARN, TID e MID rimangono intatti.
Il processo rispetta la normativa PSD2 italiana?
Sì. Il D.Lgs. 218/2017 (recepimento PSD2) richiede la protezione dei dati di autenticazione. L'elaborazione offline garantisce che nessun dato di pagamento sia trasmesso a terzi.