Mascherare il PAN significa nasconderne le cifre centrali quando il numero viene mostrato a schermo o stampato. Il <strong>PCI DSS v4.0</strong> fissa il massimo di ciò che può restare visibile — le prime sei cifre, il BIN che identifica l'emittente, e le ultime quattro — e limita l'accesso alle schermate che mostrano il numero per intero. Mascheramento e troncatura non sono la stessa cosa: il primo riguarda ciò che si vede, la seconda ciò che resta archiviato. anonym.plus applica il formato 6/4 sul dispositivo, riga per riga, senza che il numero completo transiti da un server.
Quando si applica
Un estratto conto SIA riporta il PAN completo su più righe. Ogni valore deve essere ridotto alla forma mascherata prevista dal Req. 3.4 prima della condivisione interna con il team di riconciliazione di Worldline Italia.
Come lo gestisce anonym.plus
- Apri l'estratto o l'export (PDF, CSV o immagine) in anonym.plus.
- L'OCR locale legge le sequenze numeriche anche su documenti scansionati.
- Il programma segnala ogni valore PAN completo nel testo.
- Applica il mascheramento con formato 6/4 per conservare BIN e ultime quattro cifre.
- Verifica che nessun valore sia rimasto non trattato nel documento.
- Salva la copia mascherata in locale.
Cosa serve fornire
- Estratto o export schermo (PDF, CSV o immagine).
- Operatore mascheramento configurato con formato BIN+last4.
- Facoltativo: modalità batch per più pagine o file multipli.
Tipi di entità rilevati nei documenti finanziari
| Categoria | Tipo di entità anonym.plus | Esempio |
|---|---|---|
| Carta Visa | CREDIT_CARD | 4111 1111 1111 1111 → 411111******1111 |
| Carta Mastercard | CREDIT_CARD | 5500 0000 0000 0004 → 550000******0004 |
| Titolare | PERSON | Giulia Bianchi → [TITOLARE] |
| Scadenza | DATE_TIME | Valida fino a 09/28 → [DATA] |
| IBAN | IBAN_CODE | IT60 X054 2811 → [IBAN] |
| Importo | DATE_TIME | 15/04/2026 09:32 → [DATA_ORA] |
Conformità raggiunta
- Formato di visualizzazione — il PCI DSS v4.0, Req. 3.4.1 ammette al massimo le prime sei cifre (il BIN, che identifica l'emittente) e le ultime quattro; il Req. 3.4 limita l'accesso alle schermate che mostrano il PAN per intero e la possibilità di copiarlo.
- Mascherare non è archiviare in sicurezza — dove il numero resta memorizzato vale il Req. 3.5.1, che impone di renderlo illeggibile con hash crittografico con chiave, troncatura, tokenizzazione o cifratura forte: il file mascherato affianca quel controllo, non lo sostituisce.
- Il PAN è dato personale — è un identificativo ai sensi dell'art. 4, punto 1, GDPR e del Considerando 30; ridurlo già in visualizzazione realizza la protezione fin dalla progettazione dell'art. 25, par. 1.
- Elaborazione locale — l'intera operazione avviene sul dispositivo e le copie restano cifrate con AES-256-GCM ai sensi dell'art. 32 GDPR: né il BIN né le ultime quattro cifre raggiungono un servizio esterno.
Anonimizza Estratti conto e report transazioni offline — vedi piani & inizia gratis →
Limiti & avvertenze
Un PAN con spaziatura anomala o su sfondo chiaro può confondere l'OCR. Controlla i risultati su pagine immagine per evitare che un blocco centrale di cifre sfugga al mascheramento.
Domande frequenti
Quante cifre possono restare visibili secondo Req. 3.4?
Al massimo le prime sei (BIN) e le ultime quattro. anonym.plus applica il mascheramento 6/4 in un unico passaggio.
Mascheramento e troncatura sono la stessa cosa?
No. Il mascheramento nasconde le cifre nella visualizzazione; la troncatura le elimina dalla memoria. L'operatore di mascheramento soddisfa l'obbligo di visualizzazione del Req. 3.4.
Lo strumento legge un PAN stampato su una ricevuta scansionata?
Sì. L'OCR locale elabora l'immagine e maschera il valore. Verifica sempre le scansioni a bassa risoluzione dopo l'elaborazione.