Šta je kartični procesor

Šta je kartični procesor i šta radi?

Kartični procesor je kompanija ili tehnički sistem koji obrađuje i usmjerava podatke potrebne za kartično plaćanje. U zavisnosti od svoje uloge, može povezivati prihvatioca kartice s kartičnom mrežom, podržavati izdavaoca ili obavljati druge poslove tokom autorizacije, obračuna i poravnanja. Procesor nije automatski banka, kartična mreža niti vlasnik novca na računu. Korisnik ga uglavnom ne bira i često ni ne vidi, ali prekid ili greška u procesorskom lancu mogu uticati na pokušaj plaćanja.

Šta tačno znači kartični procesor?

U najširem smislu, procesiranje kartičnog plaćanja obuhvata radnje potrebne da se nalog i prateće transakcijske poruke obrade između institucije na strani trgovca i institucije koja je izdala karticu. Uredba Evropske unije 2015/751 definiše „processing“ kao izvršavanje radnji potrebnih za obradu instrukcije plaćanja između prihvatioca i izdavaoca, a „processing entity“ kao fizičku ili pravnu osobu koja pruža takve usluge. Ta uredba nije domaći propis Bosne i Hercegovine, ali njene definicije pomažu da se tehnička uloga procesora precizno razdvoji od drugih učesnika.

Evropska centralna banka opisuje kartične procesore kao kompanije smještene u lancu između prihvatioca trgovca i izdavaoca kartice, koje obavljaju važne poslove u autorizaciji i obradi kartičnog plaćanja. Međutim, stvarna infrastruktura nije uvijek identična: procesor može raditi za prihvatioca, izdavaoca ili više učesnika, a jedna organizacija može istovremeno pružati i druge platne usluge.

Gdje se kartični procesor nalazi u lancu plaćanja?

Kada kupac plati na POS terminalu ili u internetskoj prodavnici, zahtjev ne putuje nužno direktno od trgovca do banke kupca. Trgovac koristi prihvatno rješenje povezano s bankom prihvatiocem ili drugim pružaocem usluge. Procesor na toj strani može primiti i pripremiti transakcijsku poruku, provesti tehničke kontrole te je usmjeriti prema odgovarajućoj kartičnoj mreži. Na strani izdavaoca drugi procesor može podržavati prijem poruke, provjere i vraćanje odgovora.

Pojednostavljen tok izgleda ovako:

  1. Trgovac pokreće naplatu preko terminala, aplikacije ili web-prodavnice.
  2. Prihvatno rješenje i procesor formiraju ili obrađuju zahtjev za autorizaciju.
  3. Zahtjev se odgovarajućim putem usmjerava prema kartičnoj mreži i izdavaocu.
  4. Izdavalac ili sistem koji postupa prema njegovim pravilima vraća odgovor.
  5. Procesorski lanac dostavlja odgovor trgovcu, pa terminal ili web-stranica prikazuje rezultat pokušaja.

Ovaj prikaz ne znači da svako plaćanje prolazi kroz jednu zasebnu kompaniju nazvanu procesor. Banka, kartična mreža ili veća platna grupa može dio obrade obavljati vlastitom infrastrukturom, a neke funkcije može povjeriti drugim pružaocima. Uloge učesnika i cijeli životni ciklus plaćanja šire su objašnjeni u vodiču Kartične transakcije i autorizacija plaćanja.

Šta kartični procesor radi tokom autorizacije?

Tokom autorizacije procesor prvenstveno pomaže da tehnički ispravan zahtjev stigne pravom učesniku i da se odgovor vrati trgovcu. Zavisno od ugovorene uloge, njegova infrastruktura može provjeravati format poruke, prepoznati mrežu prema podacima kartice, dodavati ili provjeravati potrebne transakcijske elemente, primijeniti određena procesna i sigurnosna pravila te evidentirati rezultat razmjene.

Procesor ne treba opisivati samo kao „kabl“ koji prenosi podatke. Savremena obrada može uključivati usmjeravanje, upravljanje terminalskim vezama, tokenima ili drugim identifikatorima, alate za praćenje sumnjivih obrazaca, evidencije potrebne za obračun i različite usluge za izdavaoca ili prihvatioca. Koje funkcije konkretni procesor stvarno obavlja zavisi od ugovora, kartične sheme i tehničke arhitekture.

Visa u tehničkom pojmovniku razlikuje procesore na strani prihvatioca i izdavaoca. Procesor prihvatioca povezuje prihvatioca s mrežom radi autorizacije i obračuna, dok procesor izdavaoca pruža sličnu vezu na strani izdavaoca. Zato rečenica „transakcija ide procesoru“ nije dovoljna da pokaže kojem procesoru ide niti za koga on radi.

Da li kartični procesor odlučuje hoće li plaćanje biti odobreno?

Najčešće izdavalac kartice primjenjuje pravila povezana sa statusom kartice, raspoloživim sredstvima ili kreditnim limitom, postavljenim ograničenjima i sigurnosnim provjerama. Procesor prenosi podatke i može izvršavati tehničke ili ugovorene kontrole, ali to ne znači da samostalno upravlja korisnikovim računom.

Ipak, nije precizno tvrditi da procesor nikada ne učestvuje u primjeni odluke. Izdavalac može procesoru povjeriti određena pravila, a mrežni ili zamjenski sistem u nekim okolnostima može vratiti odgovor u ime nedostupnog izdavaoca. Zato korisnik iz same poruke „odobreno“ ili „odbijeno“ ne može pouzdano utvrditi koja je tačno komponenta donijela ili provela odluku. Značenje autorizacije i odgovora detaljnije objašnjava članak Šta je autorizacija kartične transakcije?.

Učestvuje li procesor u obračunu i poravnanju?

Može učestvovati, ali obim zavisi od njegove uloge. Autorizacija je početna razmjena zahtjeva i odgovora. Nakon odobrenog plaćanja trgovac ili njegov sistem dostavlja podatke potrebne za konačnu finansijsku obradu. U obračunu se transakcije provjeravaju, razvrstavaju i razmjenjuju među učesnicima, dok poravnanje obuhvata podmirenje odgovarajućih finansijskih obaveza.

Visa navodi da obračun slijedi nakon autorizacije i uključuje prikupljanje transakcija od trgovca preko klijenta ili procesora i njihovo slanje drugom klijentu. Mastercard svoje mrežne procesne usluge opisuje kroz autorizaciju, obračun i poravnanje. To pokazuje i zašto procesor i kartična mreža nisu uvijek potpuno odvojene kompanije: mrežna organizacija može nuditi vlastitu procesnu infrastrukturu, iako su funkcije sheme i procesiranja pojmovno različite.

Kartični procesor i kartična mreža nisu isto

Kartična mreža ili shema pruža zajednička pravila, standarde prihvatanja i vezu između izdavalaca i prihvatilaca. Kartični procesor obavlja konkretne operativne i tehničke poslove obrade transakcijskih poruka. Jedan procesor može biti povezan s više mreža, dok jedna mreža može sarađivati s više procesora ili nuditi vlastite procesne usluge.

Zbog preklapanja kompanija lako je zamijeniti funkciju s nazivom organizacije. Najsigurnije je pitati šta određeni učesnik radi u konkretnoj transakciji: postavlja li pravila sheme, izdaje li karticu, prihvata li transakciju za trgovca ili tehnički obrađuje poruke. Razlika između mreže i drugih učesnika detaljno je obrađena u članku Šta je kartična mreža i koju ulogu ima?.

Da li su procesor, prihvatilac i payment gateway ista usluga?

Nisu nužno. Prihvatilac je institucija na strani trgovca koja omogućava prihvatanje kartičnih transakcija i ima finansijsku ulogu u tom odnosu. Procesor pruža tehničku obradu za prihvatioca, izdavaoca ili drugog učesnika. Payment gateway, odnosno platni pristupnik, u online plaćanju povezuje prodajnu stranicu ili aplikaciju s daljim prihvatnim i procesnim sistemom.

Jedna kompanija može trgovcu ponuditi terminal, gateway, procesiranje i ugovornu uslugu u jednom paketu. Zbog toga se u komercijalnom govoru naziv „procesor plaćanja“ ponekad koristi za cijelog pružaoca, iako pojedinačne pravne i tehničke uloge nisu iste. Korisnik kartice iz naziva na web-formi ne treba zaključivati ko vodi njegov račun ili ko je donio odluku o autorizaciji.

Kako se štite podaci koje procesor obrađuje?

Procesorski sistemi mogu doći u dodir s podacima računa i drugim osjetljivim elementima potrebnim za plaćanje, pa zaštita nije samo dodatna pogodnost. PCI Security Standards Council navodi da PCI DSS postavlja osnovne tehničke i operativne zahtjeve za zaštitu podataka platnih računa. Standard se odnosi na okruženja u kojima se takvi podaci čuvaju, obrađuju ili prenose.

To ne znači da oznaka „PCI DSS“ garantuje da se incident nikada ne može dogoditi niti da trgovac gubi svaku odgovornost kada angažuje treću stranu. PCI SSC izričito objašnjava da trgovac i nakon potpunog povjeravanja obrade drugom pružaocu mora osigurati da treća strana pravilno štiti podatke. Za kupca ostaje važno da kartične podatke unosi samo na stvarnoj stranici trgovca ili ovlaštenog platnog pružaoca te da nikome ne šalje PIN, CVV/CVC ili jednokratni kod porukom.

Šta se dešava kada kartični procesor ima tehnički problem?

Prekid veze, greška u formatiranju, nedostupna procesna platforma ili zastoj kod bilo kojeg učesnika mogu dovesti do odbijanja, isteka vremena ili nejasnog statusa plaćanja. Takav rezultat ne dokazuje da korisnik nema dovoljno sredstava. Također ne znači da treba odmah više puta ponavljati isti pokušaj, jer je moguće da je jedan zahtjev stigao do autorizacije iako trgovac nije dobio jasan odgovor.

Korisnik treba prvo provjeriti poruku terminala ili web-prodavnice, račun trgovca i prikaz u službenoj aplikaciji banke. Ako se vidi rezervacija, dvostruki pokušaj ili nepoznat status, treba sačuvati potvrde i obratiti se izdavaocu kartice, a po potrebi i trgovcu. Procesor obično nije prva kontaktna tačka za vlasnika kartice. Razliku između tehničkog neuspjeha i stvarno odbijenog plaćanja objašnjava članak Šta je odbijena kartična transakcija?.

Česta pitanja o kartičnom procesoru

Da li svaki trgovac koristi istog kartičnog procesora?

Ne. Izbor zavisi od prihvatioca, ugovora trgovca, države, podržanih mreža i tehničkog rješenja. Trgovac može koristiti različite pružaoce za prodavnicu, internet i druge kanale.

Da li kartični procesor drži novac korisnika?

Ne mora. Tehnička obrada nije isto što i vođenje računa ili držanje sredstava. Ista kompanija ili grupa može pružati više usluga, pa se konkretna uloga provjerava prema ugovoru i informacijama pružaoca.

Može li korisnik kartice izabrati procesora?

U običnoj kupovini uglavnom ne. Procesnu infrastrukturu ugovaraju trgovac, prihvatilac, izdavalac i drugi učesnici. Korisnik bira ponuđeni način plaćanja i može odustati ako ne vjeruje stranici ili pružaocu.

Kartični procesor je tehnička i operativna karika koja omogućava da transakcijske poruke budu pravilno obrađene i usmjerene između učesnika. Njegova uloga može obuhvatiti autorizaciju, obračun i druge procesne funkcije, ali se ne smije automatski poistovjetiti s bankom, prihvatiocem ili kartičnom mrežom. Kada se pojavi problem s konkretnom transakcijom, korisnik se prvenstveno obraća izdavaocu kartice i trgovcu, jer oni mogu provjeriti finansijski i prodajni dio slučaja. Položaj procesora između trgovca, prihvatioca, mreže i izdavaoca prikazuje vodič Kartične mreže, procesori i učesnici plaćanja.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 29.07.2026. i namijenjen je prvenstveno korisnicima kartica u Bosni i Hercegovini, dok su opisani tehnički principi kartičnog procesiranja međunarodni. Propisi, naknade, limiti, procedure i uslovi finansijskih institucija mogu se naknadno promijeniti ili zavisiti od konkretnog ugovora. Prije donošenja finansijske odluke provjerite aktuelne podatke kod nadležne institucije, banke ili drugog pružaoca usluge. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj