На Госуслугах операции с данными банковской карты выполняются с учётом требований стандарта безопасности PCI DSS, разработанного для защиты платёжных карт
Полные номера карт, которые вы вводите при оплате или при добавлении карты, на портале не хранятся
После того как вы укажете реквизиты в личном кабинете, номер карты передаётся в предпроцессинговый центр обработки платежей. Он находится в защищённом контуре PCI DSS. Если отмечена галочка «Сохранить», номер карты сохраняется в этом центре
На Госуслугах при этом показывается скрытый номер карты — 6 первых и 4 последних цифры; такой формат разрешён п. 3.3 Требований стандарта PCI DSS
Чем является стандарт PCI DSS
PCI DSS — международный стандарт безопасности, предназначенный для защиты данных платёжных карт. Его применяют при банковских и других электронных финансовых операциях
Стандарт PCI DSS обеспечивает защищённость как отдельных платёжных операций, так и платёжной системы организации в целом