หมายเลขบัตรชำระเงินหมายเลขบัญชีหลัก ( PAN ) หรือเรียกง่ายๆ ว่าหมายเลขบัตรคือตัวระบุบัตรที่พบได้บนบัตรชำระเงินเช่นบัตรเครดิตและบัตรเดบิตรวมถึงบัตรเติมเงินบัตรของขวัญและบัตรอื่นๆ ที่คล้ายกัน ในบางกรณี หมายเลขบัตรอาจถูกเรียกว่าหมายเลขบัตรธนาคารหมายเลขบัตรเป็นเพียงตัวระบุบัตรเท่านั้น และอาจไม่ได้ระบุหมายเลขบัญชีธนาคารที่เชื่อมโยงกับบัตรโดยตรง ส่วนนำหน้าของหมายเลขบัตรจะระบุผู้ออกบัตร และตัวเลขที่ตามมาจะถูกใช้โดยผู้ออกบัตรเพื่อระบุผู้ถือบัตรในฐานะลูกค้า จากนั้นผู้ออกบัตรจะเชื่อมโยงกับบัญชีธนาคารที่ลูกค้ากำหนดไว้ ในกรณีของบัตรเติมเงิน การเชื่อมโยงกับลูกค้ารายใดรายหนึ่งจะเกิดขึ้นได้ก็ต่อเมื่อบัตรเติมเงินนั้นสามารถเติมเงินได้ หมายเลขบัตรจะถูกจัดสรรตามมาตรฐาน ISO/IEC 7812 โดยทั่วไปหมายเลขบัตรจะถูกพิมพ์นูนอยู่ด้านหน้าของบัตรชำระเงิน และถูกเข้ารหัสไว้บนแถบแม่เหล็กและชิป แต่บางครั้งก็อาจพิมพ์อยู่ด้านหลังของบัตรด้วย

หมายเลขบัตรชำระเงินแตกต่างจากรหัสระบุตัวตนทางธุรกิจ (BIC/ISO 9362 ซึ่งเป็นรหัสมาตรฐาน หรือที่รู้จักกันในชื่อรหัสระบุตัวตนทางธุรกิจ รหัสธนาคารระหว่างประเทศ หรือ รหัส SWIFT ) นอกจากนี้ยังแตกต่างจากรหัสระบุการชำระเงินสากลซึ่งเป็นรหัสระบุตัวตนอีกแบบหนึ่งสำหรับบัญชีธนาคารในสหรัฐอเมริกา

หมายเลขบัตรชำระเงินประกอบด้วยตัวเลข 8 ถึง 19 หลัก^{[ 1 ]}ตัวเลขหกหรือแปดหลักแรกคือหมายเลขประจำตัวผู้ออกบัตร ( IIN ) ซึ่งบางครั้งเรียกว่าหมายเลขประจำตัวธนาคาร ( BIN ) ^{[ 2 ] : 33 [ 3 ]}ตัวเลขที่เหลือ ยกเว้นหลักสุดท้าย คือหมายเลขประจำตัวบัญชีแต่ละบัญชี หลักสุดท้ายคือตัวเลขตรวจสอบ Luhn IIN และ PAN มีโครงสร้างภายในในระดับหนึ่งและใช้รูปแบบการกำหนดหมายเลขร่วมกันที่กำหนดโดย ISO/IEC 7812 ส่วนประกอบของหมายเลขมีดังนี้:

• หมายเลขประจำตัวผู้ออกหลักทรัพย์ (IIN) หกหรือแปดหลัก^{[ a ]}โดยหลักแรกคือตัวระบุอุตสาหกรรมหลัก (MII)
• รหัสประจำตัวบัญชีส่วนบุคคลที่มีความยาวแปรผันได้ (สูงสุด 12 หลัก)
• ตัวเลขตรวจสอบตัวเดียวที่คำนวณโดยใช้อัลกอริทึม Luhn ^{[ 5 ]}

ตัวเลขหกหรือแปดหลักแรกของหมายเลขบัตร (รวมถึงตัวเลข MII หลักแรก) เรียกว่าหมายเลขประจำตัวผู้ออกบัตร (IIN) ตัวเลขเหล่านี้ใช้ระบุสถาบันที่ออกบัตรให้กับผู้ถือบัตร ส่วนที่เหลือของหมายเลขจะถูกกำหนดโดยผู้ออกบัตรความยาว ของหมายเลขบัตร ขึ้นอยู่กับจำนวนหลัก ผู้ออกบัตรหลายรายพิมพ์หมายเลข IIN และหมายเลขบัญชีทั้งหมดลงบนบัตรของตน

ในบางกรณี หมายเลขประจำตัวผู้ออกบัตร (IIN) หรือหมายเลขประจำตัวธนาคาร (BIN) อาจไม่ได้รับอนุญาตโดยตรงจากเครือข่ายผู้ออกบัตร (เช่นMastercardหรือVisa ) การขอรับหมายเลข BIN/IIN อาจมีค่าใช้จ่ายสูง ใช้เวลานาน และต้องใช้ความพยายามในการดำเนินงานอย่างมากจากทีมงานด้านกฎระเบียบและการปฏิบัติตามกฎระเบียบภายในองค์กร ด้วยเหตุนี้ โปรแกรมบัตรใหม่บางโปรแกรมจึงอาจใช้ 'ผู้สนับสนุน BIN' ซึ่งในกรณีนี้ หมายเลข IIN/BIN จะได้รับการอนุญาตต่อจากหน่วยงานที่อยู่ภายใต้การกำกับดูแลของโครงการ ซึ่งเรียกว่าการสนับสนุน BIN และเป็นวิธีที่สถาบันการเงินนิยมใช้เพื่อเร่งการเข้าถึงตลาด^{[ 6 ]}

ในสหรัฐอเมริกา หมายเลข IIN ยังใช้ในข้อมูล การเรียกร้องค่ารักษาพยาบาล จากโครงการ NCPDPเพื่อระบุผู้ประมวลผล และพิมพ์อยู่บนบัตรประกันยาของทุกใบ หมายเลข IIN เป็นกลไกหลักในการส่งต่อข้อมูลการเรียกร้องค่ารักษาพยาบาลแบบเรียลไทม์

ฐานข้อมูลทะเบียนหมายเลขประจำตัวผู้ออกบัตร (ISO Register of Issuer Identification Numbers) อยู่ภายใต้การบริหารจัดการของสมาคมธนาคารแห่งอเมริกา (American Bankers Association หรือ ABA) ABA เป็นหน่วยงานที่รับผิดชอบการลงทะเบียนมาตรฐานนี้ และมีหน้าที่ในการจัดสรรหมายเลข IIN ให้แก่ผู้ออกบัตร

ผู้ค้าออนไลน์อาจใช้การตรวจสอบหมายเลข IIN เพื่อช่วยตรวจสอบความถูกต้องของธุรกรรม ตัวอย่างเช่น หากหมายเลข IIN ของบัตรระบุว่าธนาคารอยู่ในประเทศหนึ่ง ในขณะที่ที่อยู่สำหรับการเรียกเก็บเงินของลูกค้าอยู่ในอีกประเทศหนึ่ง ธุรกรรมนั้นอาจต้องได้รับการตรวจสอบอย่างละเอียดเป็นพิเศษ

เมื่อวันที่ 8 พฤศจิกายน 2547 Mastercard และ Diners Club ได้ร่วมมือกัน บัตร Diners Club ที่ออกในแคนาดาและสหรัฐอเมริกาขึ้นต้นด้วย 54 หรือ 55 และถือเป็นบัตร Mastercard ทั่วโลก บัตรต่างประเทศใช้รหัสขึ้นต้นด้วย 36 และถือเป็นบัตร Mastercard ในแคนาดาและสหรัฐอเมริกา แต่ถือเป็นบัตร Diners Club ในที่อื่นๆ เว็บไซต์ของ Diners Club International ไม่ได้กล่าวถึงหมายเลขรหัสขึ้นต้นด้วย 38 เดิม และสามารถสันนิษฐานได้ว่าบัตรเหล่านั้นได้รับการออกใหม่ภายใต้รหัส IIN ขึ้นต้นด้วย 55 หรือ 36 ตั้งแต่วันที่ 16 ตุลาคม 2552 บัตร Diners Club ที่ขึ้นต้นด้วย 30, 36, 38 หรือ 39 ได้รับการประมวลผลโดย Discover Card ^{[ 21 ]}

เมื่อวันที่ 3 พฤศจิกายน 2557 มาสเตอร์การ์ดประกาศว่าจะเริ่มใช้หมายเลข BIN ใหม่ที่ขึ้นต้นด้วยเลข "2" (222100–272099) หมายเลข BIN ในกลุ่ม "2" นี้จะได้รับการประมวลผลเช่นเดียวกับหมายเลข BIN ในกลุ่ม "51–55" ในปัจจุบัน และเริ่มใช้งานจริงเมื่อวันที่ 14 ตุลาคม 2559

เมื่อวันที่ 23 กรกฎาคม 2557 บริษัท JSC NSPK ได้ก่อตั้งขึ้นในสหพันธรัฐรัสเซีย บริษัทร่วมทุนระบบบัตรชำระเงินแห่งชาติ (NSPK) เป็นผู้ดำเนินการระบบชำระเงินแห่งชาติ Mir โครงการริเริ่มหลักของ NSPK คือการสร้างโครงสร้างพื้นฐานระบบชำระเงินแห่งชาติและออกบัตรชำระเงินแห่งชาติ Mir

ตั้งแต่วันที่ 1 ตุลาคม 2549 เป็นต้นไป Discover เริ่มใช้รหัสหมายเลข 65 เต็ม ไม่ใช่แค่ 650 เท่านั้น นอกจากนี้ เช่นเดียวกับข้อตกลงระหว่าง Mastercard และ Diners บัตร China UnionPay ก็ได้รับการปฏิบัติเช่นเดียวกับบัตร Discover และสามารถใช้ได้ในเครือข่าย Discover ด้วย

แม้ว่าหมายเลขบัตรส่วนใหญ่ของ Visa จะมี 16 หลัก แต่ก็ยังมีบางหมายเลข (40 หมายเลข ณ วันที่ 11 ธันวาคม 2013) ที่ใช้หมายเลข PAN 13 หลัก และอีกหลายหมายเลข (439 หมายเลข ณ วันที่ 11 ธันวาคม 2013) ที่ผู้ออกบัตรสามารถใช้หมายเลขบัตรที่มีทั้ง 13 และ 16 หลักได้ ส่วน VPay ของ Visa สามารถระบุความยาวของ PAN ได้ตั้งแต่ 13 ถึง 19 หลัก ดังนั้นจึงเริ่มพบเห็นหมายเลขบัตรที่มีมากกว่า 16 หลักได้แล้ว

Switch ได้รับการเปลี่ยนชื่อเป็น Maestro ในช่วงกลางปี ​​2550 ^{[ 22 ]}ในปี 2554 Maestro ภายในประเทศสหราชอาณาจักร (เดิมคือ Switch) ได้รับการปรับให้สอดคล้องกับข้อเสนอ Maestro ระหว่างประเทศมาตรฐาน โดยยังคงกฎเฉพาะประเทศบางส่วนไว้

การรับรอง EMV กำหนดให้ต้องยอมรับบัตร Visa 19 หลัก (ADVT 6.1.1 กรณีทดสอบที่ 2) และบัตร Discover (แผนการทดสอบ E2E เวอร์ชัน 1.3 กรณีทดสอบที่ 06)

หมายเลขบัตรธนาคารที่ออกโดยธนาคารในแคนาดาก็มีรูปแบบเดียวกันกับระบบของธนาคารเหล่านั้น:

เพื่อลดความเสี่ยงจากการฉ้อโกงบัตรเครดิตจึงมีการใช้เทคนิคต่างๆ เพื่อป้องกันการเผยแพร่หมายเลขบัตรธนาคาร ซึ่งรวมถึง:

• การเข้ารหัสแบบรักษารูปแบบ (Format-preserving encryption ): คือการเข้ารหัสที่แทนที่หมายเลขบัญชีด้วยเวอร์ชันที่เข้ารหัสอย่างเข้มงวด ซึ่งรักษาโครงสร้างของข้อมูลบัตร รวมถึงส่วนที่ไม่ละเอียดอ่อน เช่น ตัวเลขหกหลักแรกและสี่หลักสุดท้าย วิธีนี้ช่วยปกป้องข้อมูลโดยไม่ต้องเปลี่ยนแปลงระบบและแอปพลิเคชันไอทีด้านการชำระเงิน การใช้งานทั่วไปคือการปกป้องข้อมูลบัตรตั้งแต่จุดที่บันทึกในเครื่องอ่านที่ปลอดภัยไปจนถึงโฮสต์ประมวลผลการชำระเงินแบบครบวงจร เพื่อลดความเสี่ยงของการรั่วไหลของข้อมูลในระบบต่างๆ เช่น จุดขาย (Point of Sale: POS) การเข้ารหัสแบบรักษารูปแบบ AES-FF1 ถูกกำหนดไว้ในข้อกำหนด NIST SP800-38G
• การตัดทอนหมายเลข PAN : คือการแสดงหรือพิมพ์เพียงบางส่วนของตัวเลขบนบัตรบนใบเสร็จรับเงินมาตรฐาน PCI DSSกำหนดให้พิมพ์หรือแสดงเฉพาะตัวเลขหกหลักแรกและสี่หลักสุดท้ายของ PAN บนใบเสร็จรับเงินเท่านั้น ยกเว้นกรณีที่ธุรกิจต้องการหมายเลข PAN เต็มรูปแบบ กฎหมายของรัฐบาลกลางสหรัฐฯ ( FACTA ) อนุญาตให้แสดงเฉพาะตัวเลขห้าหลักสุดท้ายเท่านั้น เพื่อให้เป็นไปตามข้อกำหนดของ PCI DSS และกฎหมายของรัฐบาลกลางสหรัฐฯ โดยทั่วไปจึงแสดงเฉพาะตัวเลขสี่หลักสุดท้ายในที่อื่น ๆ เพื่อให้บุคคลสามารถระบุบัตรที่ใช้ได้
• การสร้างโทเค็น : คือการพิมพ์ จัดเก็บ หรือส่งหมายเลขบัญชีเทียม (โทเค็น) แทนหมายเลขบัญชีจริง