Número BIN
¿Qué es el número BIN? Definición y concepto financiero
El número BIN (Bank Identification Number) corresponde a los primeros 6 a 8 dígitos del número de cuenta principal (PAN) de una tarjeta. Identifica al banco emisor, la marca (Visa, Mastercard, American Express), el tipo de producto (crédito, débito o prepago) y el país de emisión.
La norma ISO/IEC 7812 regula su asignación. Desde 2022, la industria amplió el estándar de 6 a 8 dígitos (denominado IIN, Issuer Identification Number) para cubrir la creciente demanda de rangos por parte de nuevos emisores.
El Requisito 3.4.1 de PCI DSS v4.0 establece que el BIN y los últimos cuatro dígitos del PAN son el máximo de información que puede mostrarse sin enmascarar. Cualquier visualización adicional requiere una necesidad legítima de negocio documentada.
Cómo funciona el número BIN
Cuando un cliente utiliza su tarjeta en un TPV o en un ecommerce, el sistema lee el BIN para ejecutar decisiones en milisegundos:
- Identificación del esquema y emisor. El primer dígito (MII, Major Industry Identifier) revela la red: las tarjetas Visa comienzan por 4, Mastercard por 2 o 5, y American Express por 34 o 37. Los dígitos restantes del BIN señalan al banco emisor concreto.
- Enrutamiento de la transacción. El procesador utiliza el BIN para dirigir la solicitud de autorización al emisor correcto a través de la red correspondiente. Un enrutamiento preciso reduce las denegaciones técnicas y mejora la tasa de aprobación.
- Clasificación de tasas de intercambio. El BIN determina si la tarjeta es de consumo, comercial o corporativa, dato que impacta directamente en la tasa de intercambio que paga el adquirente al emisor.
- Activación de reglas antifraude. Los motores de riesgo cruzan el BIN con la geolocalización de la IP, el país de envío y el historial de transacciones para calcular un scoring de riesgo en tiempo real.
- Validación con algoritmo de Luhn. El último dígito del PAN es un dígito de control que descarta errores de tecleo antes de enviar la solicitud de autorización.
Impacto normativo y seguridad aplicable
El tratamiento del BIN y del PAN está sujeto a un marco normativo estricto:
PCI DSS v4.0 exige proteger el PAN completo en cualquier entidad que lo almacene, procese o transmita. El Requisito 3.5.1 obliga a hacerlo ilegible mediante cifrado, truncamiento, tokenización o hash unidireccional. El BIN queda excluido de la obligación de enmascaramiento cuando se necesita para enrutamiento.
La Directiva PSD2 (transpuesta en España por el Real Decreto-ley 19/2018) exige Autenticación Reforzada de Cliente (SCA) en pagos electrónicos. El BIN interviene porque los motores de riesgo del adquirente lo utilizan para evaluar si una transacción puede acogerse a una exención TRA (Transaction Risk Analysis) o requiere 3D Secure 2.
Ventajas y desventajas operativas
| Ventajas | Desventajas |
|---|---|
| Enrutamiento automático que reduce denegaciones técnicas | Un BIN mal catalogado puede provocar rechazos injustificados |
| Reglas antifraude granulares por emisor y país | Las tablas BIN requieren actualización constante |
| Clasificación precisa de tasas de intercambio | La ampliación a 8 dígitos exige adaptar sistemas legacy |
| Detección del tipo de tarjeta en tiempo real en el checkout | No contiene datos personales del titular |