Šta je broj kartice i kako je strukturiran

Šta je broj kartice i kako je strukturiran?

Broj kartice je numerička oznaka koja se u platnom sistemu naziva primarni broj računa, odnosno Primary Account Number (PAN). Njime se identifikuju izdavalac i odgovarajući kartični račun za potrebe obrade plaćanja. PAN se najčešće vidi kao niz od 16 cifara, ali broj cifara nije univerzalan. Broj kartice nije isto što i broj bankovnog računa ili IBAN, a nije ni PIN, datum isteka ni sigurnosni kod CVV/CVC. Pri online plaćanju često se unosi zajedno s tim podacima, dok ga terminal kod fizičkog plaćanja očitava iz kartice ili odgovarajućeg digitalnog zapisa.

Šta je broj kartice?

Broj kartice je jedinstveni broj platnog instrumenta unutar sistema u kojem je kartica izdata i prihvaćena. PCI Security Standards Council definiše PAN kao jedinstveni broj platne kartice koji identifikuje izdavaoca i kartični račun korisnika. U svakodnevnom govoru izrazi „broj kartice“ i PAN zato se uglavnom odnose na isti podatak.

PAN se koristi u autorizacijskim i drugim transakcijskim porukama kako bi zahtjev mogao biti povezan s odgovarajućim izdavaocem i računom u kartičnom sistemu. To ne znači da se iz samog broja može saznati stanje računa, raspoloživi limit, PIN, CVV/CVC, ime korisnika ili historija plaćanja. Broj ima identifikacijsku i procesnu funkciju, ali nije otvoren prikaz svih podataka o kartici ili njenom vlasniku.

Institucija koja karticu izdaje dodjeljuje PAN u skladu s pravilima primjenjivog sistema. Njenu ulogu detaljnije objašnjava članak Šta je izdavalac kartice?.

Gdje se nalazi broj kartice?

Na fizičkoj kartici broj može biti odštampan na prednjoj ili zadnjoj strani. Pojedini izdavaoci ga radi sigurnosti i dizajna ne prikazuju u cijelosti na plastici, nego ga korisniku omogućavaju u službenoj mobilnoj aplikaciji ili elektronskom bankarstvu. Kod virtualne kartice PAN postoji u digitalnom obliku i može se prikazati tek nakon dodatne potvrde korisnika.

Na računu trgovca, bankovnom izvodu, obavještenju o transakciji ili listi spremljenih načina plaćanja puni broj se obično ne prikazuje. Najčešće se vide samo završne cifre, dovoljne da korisnik razlikuje jednu karticu od druge. Položaj i način prikaza zato zavise od dizajna kartice, aplikacije i sigurnosnih pravila izdavaoca.

Koliko cifara ima broj kartice?

Mnoge debitne i kreditne kartice koje se koriste u Bosni i Hercegovini imaju PAN od 16 cifara, ali to nije pravilo za svaku kartičnu shemu i svaki proizvod. Standard ISO/IEC 7812-1:2017 uređuje format identifikacijskog broja izdavaoca i primarnog broja računa, a PAN može imati promjenjivu dužinu do 19 cifara. Korisnik zato ne treba zaključiti da je svaki broj koji nema 16 cifara automatski pogrešan.

Grupe od po četiri cifre služe prvenstveno lakšem čitanju i unosu. Razmaci nisu dio PAN-a. Formular može sam rasporediti unesene cifre u grupe ili ih prikazati bez razmaka, a prihvatljiva dužina zavisi od kartice i sistema koji obrađuje plaćanje.

Ne treba koristiti nasumičan broj pronađen na internetu da bi se „provjerilo“ radi li formular. Za stvarno plaćanje unosi se isključivo broj vlastite kartice u provjerenom platnom okruženju, a za testiranje poslovnog sistema koriste se službeni testni podaci koje daje pružalac platne usluge.

Kako je strukturiran broj kartice?

Prema strukturi standarda ISO/IEC 7812, PAN se može razumjeti kroz tri funkcionalna dijela:

  • identifikacijski broj izdavaoca (IIN) nalazi se na početku PAN-a i služi identifikaciji institucije koja je dobila taj broj;
  • individualna identifikacija računa čini naredni dio koji izdavalac dodjeljuje unutar svog raspona;
  • kontrolna cifra nalazi se na kraju i služi provjeri osnovne numeričke ispravnosti PAN-a.

Ovaj raspored ne daje korisniku „šifru“ iz koje može pročitati sve karakteristike kartice. Značenje raspona i način dodjele zavise od izdavaoca, kartične sheme i aktuelnih registara. Logo na kartici i informacije izdavaoca pouzdaniji su korisnički pokazatelji od pokušaja samostalnog tumačenja broja. Ulogu sheme i mrežne infrastrukture objašnjava članak Šta je kartična mreža i koju ulogu ima?.

Šta su IIN i BIN u broju kartice?

IIN je skraćenica za Issuer Identification Number, odnosno identifikacijski broj izdavaoca. U platnoj industriji često se koristi i izraz BIN, nastao od naziva Bank Identification Number. Naziv IIN je širi i precizniji jer izdavalac ne mora u svakom sistemu biti banka.

American Bankers Association, registracijsko tijelo za ISO/IEC 7812, navodi da aktuelni standard koristi osam cifara za IIN. Ipak, platna infrastruktura i sigurnosna pravila i dalje uzimaju u obzir šestocifrene i osmocifrene BIN raspone. PCI SSC zato upozorava da se ne može za svaki PAN samo pogledom pouzdano utvrditi ima li šestocifreni ili osmocifreni BIN te da se poslovni sistemi trebaju oslanjati na podatke odgovarajućeg prihvatioca ili kartičnog brenda.

IIN/BIN nije zaseban broj odvojen od PAN-a, nego njegov početni dio. Ne otkriva stanje računa niti potvrđuje da je kartica aktivna ili da će transakcija biti odobrena. Tema je preciznije razgraničena u članku Šta je BIN broj kartice?.

Čemu služi kontrolna cifra?

Posljednja cifra PAN-a ima kontrolnu ulogu. Izračunava se prema postupku provjere propisanom za ovu strukturu i omogućava sistemu da prepozna dio grešaka u unosu, poput pogrešne cifre ili određenih zamjena mjesta. Zbog toga online formular može prijaviti da broj nema ispravan oblik prije slanja zahtjeva za autorizaciju.

Prolazak takve provjere ne dokazuje da kartica postoji, pripada osobi koja je unosi ili ima raspoloživa sredstva. Kontrolna cifra ne provjerava status kartice, datum isteka, sigurnosni kod, limite ni pravo korisnika da karticu koristi. To su odvojene provjere koje se obavljaju tek u odgovarajućem platnom i autorizacijskom procesu.

Da li broj kartice identifikuje karticu ili bankovni račun?

PAN identifikuje kartični račun u platnom sistemu, ali ga ne treba poistovjetiti s brojem tekućeg, deviznog ili drugog bankovnog računa. Debitna kartica može omogućavati pristup sredstvima na bankovnom računu, ali se za običnu bankovnu uplatu koristi broj računa ili IBAN, a ne PAN s kartice.

Jedan bankovni račun može imati više povezanih kartica, primjerice osnovnu i dodatnu karticu, a njihovi brojevi mogu biti različiti. Zamjenska kartica može dobiti novi PAN, posebno nakon gubitka ili sigurnosnog incidenta, ali konkretna pravila zavise od izdavaoca i razloga zamjene. Promjena broja kartice ne znači nužno da je promijenjen ili zatvoren povezani bankovni račun.

Zašto se prikazuju samo posljednje četiri cifre?

Završne četiri cifre često služe kao praktična oznaka: korisnik ih vidi u aplikaciji, na potvrdi ili uz spremljeni način plaćanja i tako može prepoznati karticu bez prikazivanja cijelog PAN-a. One nisu CVV/CVC i same po sebi nisu poseban sigurnosni kod.

PCI SSC navodi da organizacije trebaju prikazivati samo najmanji broj cifara potreban za legitimnu poslovnu svrhu. Prvih šest i posljednje četiri predstavljaju uobičajeni najširi format koji prihvataju svi platni brendovi, dok je za korisničku identifikaciju često dovoljno pokazati samo posljednje četiri. Pravila za čuvanje i prikaz poslovnih sistema nisu poziv korisniku da dijeli dio PAN-a bez razloga. Značenje završnog dijela detaljnije je obrađeno u članku Šta znače posljednje 4 cifre kartice?.

Može li broj u digitalnom novčaniku biti drugačiji?

Može. Mobilni novčanik ili drugo tokenizovano rješenje ne mora za transakciju koristiti isti PAN koji je odštampan na fizičkoj kartici. EMVCo objašnjava da platna tokenizacija zamjenjuje PAN jedinstvenom alternativnom vrijednošću, odnosno platnim tokenom, čija se upotreba može ograničiti na određeni uređaj, trgovca ili scenario plaćanja.

Zbog toga posljednje cifre prikazane na potvrdi za plaćanje telefonom ponekad ne odgovaraju posljednjim ciframa fizičke kartice. To samo po sebi ne znači da je naplaćena pogrešna kartica. Korisnik treba uporediti podatke s prikazom kartice ili broja uređaja u službenom digitalnom novčaniku i s transakcijom u aplikaciji izdavaoca.

Kako se broj kartice koristi pri plaćanju?

Kod online kupovine korisnik obično unosi PAN, datum isteka i sigurnosni kod u zaštićeni obrazac trgovca ili njegovog platnog pružaoca. Mogu se tražiti ime na kartici i dodatna potvrda kroz aplikaciju banke ili drugi autentifikacijski postupak. Ispravan PAN samo omogućava da zahtjev bude pravilno formiran i usmjeren; ne garantuje odobrenje.

Kod plaćanja čipom ili beskontaktno korisnik najčešće ne prepisuje broj. Terminal očitava potrebne kartične podatke, a kod tokenizovanog mobilnog plaćanja može se koristiti platni token. Nakon toga zahtjev prolazi tehničke i sigurnosne provjere, a izdavalac ili sistem koji postupa prema njegovim pravilima vraća odgovor.

Kako zaštititi broj kartice?

PAN je osjetljiv kartični podatak. Ne treba javno objavljivati fotografiju kartice, slati puni broj kroz običnu poruku niti ga unositi na stranici otvorenoj preko sumnjivog linka. Prije online plaćanja treba provjeriti stvarnu domenu trgovca i koristiti obrazac kojem se pristupilo kroz njegovu službenu stranicu ili aplikaciju.

Poseban oprez potreban je kada neko uz broj kartice traži CVV/CVC, PIN ili jednokratni kod. PIN se ne koristi kao zamjena za CVV/CVC u običnoj online prodavnici, a jednokratni kod ne treba saopćavati osobi koja se javila porukom ili telefonom. Ako su puni kartični podaci poslani pogrešnoj osobi, uneseni na sumnjivoj stranici ili javno prikazani, treba odmah kontaktirati izdavaoca preko službenog broja ili aplikacije i slijediti njegove upute za blokadu ili zamjenu.

Česta pitanja o broju kartice

Da li je svaki broj kartice dug 16 cifara?

Nije. Šesnaest cifara je vrlo često, ali PAN može imati drugačiju dužinu, zavisno od kartične sheme i proizvoda. Standard dopušta promjenjivu dužinu do 19 cifara.

Da li je broj kartice isto što i IBAN?

Nije. Broj kartice koristi se u kartičnom sistemu, dok IBAN identifikuje bankovni račun za transfere i druge računovodne platne postupke.

Može li se iz broja kartice saznati stanje računa?

Ne. PAN ne prikazuje stanje, raspoloživi limit, PIN, sigurnosni kod ni historiju transakcija. Te podatke može provjeriti samo ovlašteni sistem ili korisnik kroz službeni kanal izdavaoca.

Zašto broj na potvrdi mobilnog plaćanja nije isti kao na kartici?

Digitalni novčanik može koristiti platni token umjesto stvarnog PAN-a. Tada završne cifre tokena mogu biti drugačije od cifara fizičke kartice.

Broj kartice ili PAN identifikuje izdavaoca i kartični račun potreban za obradu plaćanja. Njegovu strukturu čine IIN/BIN, individualni dio koji dodjeljuje izdavalac i završna kontrolna cifra, ali se iz tih cifara ne mogu pročitati stanje računa ili tajni sigurnosni podaci. Broj kartice treba razlikovati od IBAN-a, PIN-a i CVV/CVC-a te ga unositi samo u provjerenom platnom okruženju. Ostali vidljivi i digitalni elementi zajednički su objašnjeni u vodiču Podaci na kartici i identifikacija kartice.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 29.07.2026. i namijenjen je prvenstveno korisnicima platnih kartica u Bosni i Hercegovini, dok su opisani standardi i tehnički principi međunarodni. Prikaz broja kartice, sigurnosne procedure, podržane dužine i način tokenizacije mogu zavisiti od izdavaoca, kartične sheme i konkretnog platnog rješenja te se naknadno promijeniti. Za podatke o vlastitoj kartici i postupanje u slučaju sumnje provjerite aktuelne informacije kod izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj