Что написано на банковской карте: разбор по сущностям

Начнём с того, что почти все говорят неправильно, включая банки в своих же памятках. «PIN-код» — это «личный опознавательный номер код»: PIN уже расшифровывается как Personal Identification Number. Мелочь? Мелочь. Но она показывает главное: словарь карты состоит из сокращений, которых почти никто не раскрывал, — а там, где слово не раскрыто, и заводятся заблуждения.

Слова, которые мы говорим дважды

Пять штук, и все из одного кошелька. Дальше — что на карте есть на самом деле.

Номер: три части, а не шестнадцать цифр

Стандарт называет номер карты не «номером карты», а первичным идентификатором счёта (PAN). Определение дословное: «номер, содержащий максимум 19 цифр, который идентифицирует эмитента и держателя карты». Не шестнадцать — максимум девятнадцать; шестнадцать это обычай платёжных систем, а не требование нормы.

Частей у него три, и это единственное деление, которое норма знает:

Обратите внимание, чего в этом делении нет: ни вида карты, ни платёжной системы, ни валюты, ни уровня. Их там нет не потому, что мы не дочитали, — их нет в норме вовсе.

Первая цифра: чем она на самом деле не является

Первую цифру зовут MII — идентификатор основной области деятельности. Вот весь перечень, дословно:

Отсюда сразу видно, почему «4 — это Виза, 5 — Мастеркард» объясняет не то, чем кажется: банковскому делу отвечают четыре цифры сразу — 3, 4, 5 и 6. Цифру присваивают не системе, а заявителю, и по тому, как он сам описал свою основную деятельность в бланке.

А главное сказано в том же пункте прямым текстом, и это опровергает всё построение разом:

MII не отражает и не ограничивает области применения карты.

ГОСТ ISO/IEC 7812-1-2014, пункт 4.2.1

Контрольная цифра: её можно посчитать на бумаге

Последняя цифра номера ничего не значит сама по себе — она вычислена из всех предыдущих. Алгоритм называется по имени Луна и лежит в обязательном приложении к стандарту, вместе с разобранным примером. Мы берём для показа именно его пример: он для того и напечатан, а выдумывать номер, похожий на чей-то настоящий, нельзя.

Наш счёт сверен с этим примером при каждой отдаче страницы и сходится знак в знак: сумма 67, следующее большее 70, контрольная цифра 3.

Цифры не покидают эту вкладку. Счёт идёт в вашем браузере, на наш сервер не отправляется ничего — это можно проверить: отключите сеть, и проверка продолжит работать. Мы всё же советуем не набирать здесь номер действующей карты: не потому, что опасно у нас, а потому, что привычка набирать номер карты на посторонней странице до добра не доводит, а отличить нашу страницу от поддельной вы не обязаны уметь.

Подобрать номер, который пройдёт проверку, эта страница не поможет и не будет. Проверить чужую опечатку — дело житейское; изготовить проходящий проверку номер — занятие для мошенника.

Все сущности карты разом

В столбце «откуда знаем» стандарты названы коротко: 7812-1 — ГОСТ ISO/IEC 7812-1-2014, 7810 — ГОСТ Р ИСО/МЭК 7810-2015, «Мир» — Правила платёжной системы «Мир». Полные имена и адреса — в источниках внизу.

Вот полка, ради которой страница и написана. Последний столбец — откуда мы это знаем. Такого столбца нет ни в одном справочнике по картам, а он важнее прочих: видно, где знание твёрдое, а где мы сами полагаемся на чужое изложение. Из тринадцати сущностей девять подтверждены нормативным текстом, четыре — нет, и мы говорим об этом прямо.

Три строки этой таблицы стоит перечитать. CVV2 и CVV1 — разные числа, посчитанные по-разному: первое напечатано на карте, второе лежит на магнитной полосе и не печатается никогда. PIN не хранится нигде в открытом виде — ни на карте, ни у кассира, и по сети идёт не он, а зашифрованный блок. А токену выдаётся отдельный БИН: это значит, что оплата телефоном не экономит номера, а расходует их — и об этом будет отдельный разговор.

Чего в номере нет

Это, пожалуй, полезнее всего остального. Вот чего в номере карты не записано — ни в каком виде, ни в какой цифре:

Кто в мире раздаёт эти номера

Вопрос кажется простым, а ответ на него мало кто знает. Номера не раздают платёжные системы. Их раздаёт Регистрационный орган, назначаемый Советом ISO; он же ведёт Реестр идентификационных номеров эмитентов карт. Порядок подачи заявки и присвоения описан не в том стандарте, где устройство номера, а в отдельном — ISO/IEC 7812-2.

Есть и Группа управления регистрацией (RMG): она действует от имени технического комитета ISO и консультирует национальные органы по стандартизации, желающие завести собственную систему нумерации. Для таких национальных систем отведена первая цифра 9.

Два разряда номеров выделены особо, и об этом почти нигде не пишут. Номера, начинающиеся с 00, отданы комитету ISO/TC 68 для организаций, которые эмитентами не являются вовсе. А номера, начинающиеся с 80, отданы здравоохранению, и управляют ими национальные регистрационные органы по образцу 80[ССС], где ССС — трёхзначный код страны по ISO 3166-1.

Почему по номеру нельзя узнать банк: наш счёт

Спрашивают об этом чаще всего, а справочников «номер — банк» в сети десятки, и все отвечают уверенно. Проверить их можно только одним способом — сравнить между собой. Мы это сделали.

Взяты два открытых набора данных, которые скачиваются целиком и никаких квот не имеют: 374 788 и 343 063 номеров. Общих у них 259 800 — вот по ним и сверка.

Читается это так: о том, кредитная карта или дебетовая, два открытых справочника расходятся у каждого седьмого номера. О стране — у каждого пятого. О банке — у двух из трёх, и это после того, как мы отбросили 6 903 случаев, где один и тот же банк просто написан по-разному. «INDEPENDENT FEDERAL CREDIT UNION» и «INDEPENDENT F C U» — это не противоречие, и в счёт оно не пошло.

Вот как выглядят настоящие противоречия:

Причина не в нерадивости составителей. Общедоступного источника у них попросту нет: реестр идентификационных номеров ведёт Регистрационный орган ISO, и он закрыт. Хуже того, привязка законно меняется: правила платёжной системы «Мир» прямо предусматривают, что оператор вправе изменить назначение БИН, уведомив участников не менее чем за 180 дней. Справочник, собранный однажды, об этом не узнаёт никогда.

Поэтому определителя банка по номеру на этой странице нет и не будет. Не потому, что мы поленились, а потому, что честного определителя не существует, и мы предпочитаем сказать это со счётом в руках.

Во что верят напрасно

Это самая полезная часть страницы, и она же самая короткая по смыслу: почти всё, что «известно» о номерах карт, норме противоречит. Вопросы взяты не с потолка — так их и задают.

Правда ли, что по первой цифре видно, что это за карта?

Нет, и стандарт говорит это прямо. Первая цифра — MII, идентификатор основной области деятельности, и в пункте 4.2.1 сказано дословно: «MII не отражает и не ограничивает области применения карты». Цифру присваивают по тому, как заявитель описал свою основную деятельность в бланке заявки. Банковскому делу отвечают сразу четыре цифры — 3, 4, 5 и 6.

Кредитная и дебетовая карта отличаются по номеру?

В стандарте нумерации этого нет вовсе: он делит номер на три части — идентификатор эмитента, идентификатор лицевого счёта и контрольную цифру, — и ни одна не означает вид продукта. Но у платёжной системы могут быть свои правила поверх стандарта. Правила системы «Мир» требуют: «Для каждого типа Карт должен быть использован отдельный БИН». То есть тип к номеру привязан — но знанием этой привязки владеет оператор системы, а не тот, кто смотрит на карту. Из самих цифр он не выводится никак.

Последняя цифра защищает номер от подделки?

Нет, она защищает от описки. Это контрольная цифра по алгоритму Луна, и алгоритм открыт: он приведён в обязательном приложении к стандарту, с разобранным примером. Всякий может посчитать его на бумаге. Проверка ловит одну неверную цифру и почти все перестановки соседних — то есть ошибку набора, а не злой умысел.

Сколько цифр в номере карты?

Стандарт задаёт не одну длину, а предел: «первичный идентификатор счёта (PAN) — номер, содержащий максимум 19 цифр». Внутри него идентификатор лицевого счёта имеет переменную длину в пределах 12 цифр. Привычные шестнадцать — обычай платёжных систем, а не требование нормы.

Почему моя карта начинается с двойки, если 2 — это авиалинии?

Потому что перечень читают не до конца. В нём у двойки записано: «авиалинии и другие, возможные в будущем, области деятельности». Эти «возможные в будущем» и наступили. Сегодня с двойки начинаются номера платёжной системы «Мир» (диапазон 2200—2204) и карты Mastercard так называемой второй серии, которую та ввела отдельным решением в 2016 году, когда её прежние номера стали подходить к концу. Так что двойка на карте — не след авиалиний, а след того, что номера кончались.

Почему справочники «номер — банк» противоречат друг другу?

Потому что общедоступного источника у них нет, а сведения устаревают по правилам самой системы. Правила «Мира» прямо предусматривают, что оператор вправе изменить назначение БИН, уведомив участников не менее чем за 180 дней. То есть привязка «номер — продукт» законно меняется, а скачанный однажды справочник об этом не узнаёт. Мы спросили один и тот же номер у нескольких открытых справочников: они разошлись между собой.

Кто вообще раздаёт эти номера?

Регистрационный орган, назначаемый Советом ISO, и он же ведёт Реестр идентификационных номеров эмитентов карт. Порядок подачи заявки и присвоения описан отдельным стандартом — ISO/IEC 7812-2. Есть и Группа управления регистрацией (RMG), которая консультирует национальные органы по стандартизации: для национальных систем нумерации отведена первая цифра 9.

Источники

1. ГОСТ ISO/IEC 7812-1-2014 «Карты идентификационные. Идентификация эмитентов. Часть 1. Система нумерации» — документ
   идентичен ISO/IEC 7812-1:2006 (степень соответствия IDT); статус: утратил силу в РФ. Отсюда взяты определения PAN, IIN и MII, устройство номера, обязательное приложение B с алгоритмом Луна и разобранным примером. Текст читается на зеркале; официальные сведения о стандарте — в реестре Росстандарта
2. ГОСТ ISO/IEC 7812-2-2014 «Часть 2. Процедуры подачи заявки и регистрации» — документ
   идентичен ISO/IEC 7812-2:2007. Отсюда — порядок присвоения номеров и роль Регистрационного органа
3. ISO/IEC 7812-1:2017, издание 5 — карточка действующей редакции — документ
   полный текст платный; отсюда взяты обозначение, издание, дата и статус
4. Правила платёжной системы «Мир» (АО «НСПК»), 181 страница — документ
   отсюда: «Для каждого типа Карт должен быть использован отдельный БИН»; право оператора изменять назначение БИН с уведомлением не менее чем за 180 дней; правило маскирования номера — «не более шести первых цифр и последние четыре»
5. Открытый набор BIN venelinkochev/bin-list-data, 374 788 записей — наша проверка
   источником сведений НЕ служит: взят вместе со вторым набором, чтобы сверкой показать, насколько такие справочники расходятся между собой
6. Открытый набор BIN iannuttall/binlist-data, 343 063 записи — наша проверка
   то же: предмет сверки, а не опора
7. ANSI — регистратор идентификационных номеров эмитентов — документ
   кто ведёт реестр на деле

Архивные копии источников сняты и проверены 30 августа 2026 года.

Сверено: 30 августа 2026 года. Счёт контрольной цифры сверяется с примером из обязательного приложения к стандарту при каждой отдаче этой страницы.

Чего мы не проверили по документу. Устройство магнитной полосы и сервис-код заданы стандартом ISO/IEC 7813; межгосударственного переиздания у него нет, а платный текст мы не покупали. Поэтому о полосе на этой странице не сказано ничего: лучше молчать, чем пересказывать чужой пересказ.