use better regex for EIN validation