Šta je tokenizacija platne kartice

Šta je tokenizacija platne kartice?

Tokenizacija platne kartice je postupak u kojem se stvarni broj kartice zamjenjuje drugim platnim podatkom, odnosno tokenom. Token se koristi umjesto osnovnog broja kartice u podržanom uređaju, kod određenog trgovca ili unutar definisanog načina plaćanja.

Stvarni broj koji identifikuje kartični račun u stručnoj dokumentaciji naziva se Primary Account Number ili PAN. Platni token može izgledati kao drugi kartični broj, ali je povezan s osnovnim računom i projektovan tako da njegova upotreba bude ograničenija od upotrebe PAN-a.

Tokenizacija ne znači da je novac pretvoren u digitalni token. Također nije isto što i enkripcija, maskiranje broja kartice, jednokratni sigurnosni kod ili izdavanje virtualne kartice. Riječ je o infrastrukturnom načinu zaštite kartičnog podatka tokom digitalnog plaćanja.

Šta se kod tokenizacije platne kartice zapravo zamjenjuje?

Kod platne tokenizacije zamjenjuje se podatak koji predstavlja osnovni kartični račun. Umjesto stvarnog PAN-a, u određenom platnom toku koristi se token povezan s tim računom.

EMVCo objašnjava da EMV Payment Tokenisation uklanja PAN iz podržanog toka transakcije i zamjenjuje ga jedinstvenom alternativnom vrijednošću, odnosno EMV platnim tokenom. Takav token može biti ograničen na određeni uređaj, trgovca ili scenario plaćanja.

Ograničenje je važno zato što ukradeni token ne bi trebao automatski biti upotrebljiv svuda gdje bi se mogao pokušati koristiti stvarni broj kartice. Naprimjer, token izdat za beskontaktno plaćanje određenim telefonom može biti neprihvatljiv za ručni unos na web-stranici ili korištenje na drugom uređaju.

To ipak ne znači da svaki token ima ista ograničenja. Pravila zavise od vrste tokenizacije, token servisa, kartične mreže, izdavaoca, trgovca i načina plaćanja.

Kako funkcioniše tokenizacija platne kartice?

Tačan tehnički tok zavisi od sistema, ali tokenizacija digitalnog kartičnog plaćanja u pojednostavljenom obliku može obuhvatiti sljedeće korake:

  1. Korisnik dodaje karticu u podržani digitalni novčanik, evidentira je kod trgovca ili bira tokenizovani način plaćanja.
  2. Novčanik, trgovac ili drugi ovlašteni učesnik šalje zahtjev za tokenizaciju odgovarajućem token servisu.
  3. Izdavalac kartice ili njegov ovlašteni sistem provjerava karticu, korisnika i zahtjev prema primjenjivim pravilima.
  4. Ako je zahtjev prihvaćen, izdaje se token povezan s osnovnim kartičnim računom.
  5. Token se dostavlja uređaju, novčaniku, trgovcu ili drugom ovlaštenom učesniku za definisanu namjenu.
  6. Pri narednom plaćanju u transakciju se šalje token, a kod određenih sistema i dinamički sigurnosni podatak povezan s konkretnom transakcijom.
  7. Token servis i platna infrastruktura omogućavaju da zahtjev bude pravilno povezan s osnovnim računom i dostavljen izdavaocu na autorizaciju.

Tokenizacija zato ne zaobilazi banku koja je izdala karticu. Izdavalac i dalje odlučuje hoće li konkretnu transakciju odobriti. Plaćanje može biti odbijeno zbog statusa kartice, limita, raspoloživog stanja, procjene rizika ili drugog razloga iako je token tehnički ispravan.

Ko izdaje i kontroliše platni token?

U EMV modelu važnu ulogu ima pružalac token servisa, odnosno Token Service Provider ili TSP. On obavlja funkcije potrebne za izdavanje i upravljanje EMV platnim tokenima. Ulogu TSP-a, zavisno od konkretnog programa, može obavljati kartična mreža, izdavalac ili drugi ovlašteni učesnik.

Učesnik koji traži token naziva se token requestor. To može biti digitalni novčanik, trgovac, pružalac usluge plaćanja ili drugi podržani sistem.

Korisnik uglavnom ne vidi ovu podjelu uloga. U aplikaciji obično vidi da je kartica dodana, aktivna ili spremna za plaćanje, dok se zahtjev, provjera, izdavanje tokena i povezivanje s osnovnim računom odvijaju u pozadini.

Da li svaki oblik tokenizacije funkcioniše isto?

Ne. Pojam tokenizacije koristi se za više rješenja unutar platnog sistema. Za korisnika je korisno razlikovati najmanje dva šira modela.

EMV mrežni platni token

EMV platni token može se koristiti od mjesta na kojem je kupovina pokrenuta, preko prihvatioca i kartične mreže, do izdavaoca koji odlučuje o autorizaciji. Takav token ima definisana pravila i može biti ograničen na određeni uređaj, trgovca ili platni scenario.

EMVCo navodi da ova vrsta tokenizacije štiti podatak kroz čitav tok transakcije i može funkcionisati u prodavnici, e-trgovini i drugim udaljenim platnim okruženjima.

Interni token trgovca ili procesora

Trgovac ili pružalac platne usluge može koristiti i interni token kojim u svom sistemu označava ranije evidentirani način plaćanja. Takav token ne mora prolaziti kroz cijelu kartičnu mrežu kao EMV platni token. Procesor ga unutar kontrolisanog okruženja povezuje s odgovarajućim kartičnim podatkom potrebnim za obradu plaćanja.

Zato poruka da je kartica „tokenizovana“ ne otkriva sama po sebi gdje se token koristi, ko ga je izdao i kakva ograničenja ima. Za korisnika je najvažnije da stvarni kartični podatak nije potrebno iznova izlagati svakom dijelu sistema, dok tehnička realizacija zavisi od pružaoca usluge.

Šta znači da je token ograničen na određenu domenu?

Kod EMV platne tokenizacije mogu se koristiti kontrole domene tokena, odnosno Token Domain Restriction Controls. Domena u ovom kontekstu ne znači samo internetsku adresu. Ona opisuje dozvoljeno okruženje ili način korištenja tokena.

Token može, naprimjer, biti vezan za:

  • određeni telefon, sat ili drugi uređaj;
  • određeni digitalni novčanik;
  • jednog trgovca ili grupu povezanih trgovaca;
  • beskontaktno plaćanje na terminalu;
  • online ili plaćanje unutar aplikacije;
  • karticu evidentiranu za buduće kupovine;
  • drugi unaprijed definisan platni scenario.

Ako bi neko došao do tokena, ograničenja mogu spriječiti ili otežati njegovo korištenje izvan namijenjenog okruženja. Ona ne znače da je token javni ili bezvrijedan podatak koji se može slobodno dijeliti.

Gdje se tokenizacija platne kartice koristi?

Tokenizacija se može koristiti u fizičkom i udaljenom platnom okruženju. Najčešći primjeri uključuju:

  • karticu dodanu u digitalni novčanik na telefonu ili satu;
  • beskontaktno plaćanje uređajem na POS terminalu;
  • plaćanje digitalnim novčanikom na web-stranici ili u aplikaciji;
  • karticu evidentiranu kod internet trgovca;
  • pretplate i druga ugovorena buduća terećenja;
  • tokenizovani online checkout;
  • određene virtualne kartice i druge digitalne kartične proizvode.

Isti osnovni kartični račun može imati više tokena. Poseban token može biti izdat za telefon, drugi za sat, a dodatni token za trgovca kod kojeg je kartica evidentirana. Kompromitovanje ili brisanje jednog tokena zato ne mora zahtijevati gašenje svih ostalih tokena ili izdavanje nove fizičke kartice.

Način na koji telefon ili sat pohranjuje i koristi digitalni prikaz kartice objašnjava Šta je digitalni novčanik za plaćanje karticom?.

Kako Apple Pay koristi tokenizovani kartični podatak?

Apple u sigurnosnom pregledu Apple Paya navodi da nakon odobrenja dodavanja kartice banka, izdavalac ili njegov ovlašteni pružalac kreira broj specifičan za uređaj, nazvan Device Account Number. Taj broj se šifrovano dostavlja i čuva u sigurnosnom elementu uređaja.

Pri plaćanju se šalje Device Account Number i dinamički sigurnosni kod vezan uz konkretnu transakciju, a ne stvarni broj platne kartice. Izdavalac ili kartična mreža može ograničiti korištenje tog broja izvan predviđenog okruženja.

Apple Pay je konkretan primjer jednog digitalnog novčanika. Drugi novčanici, kartične mreže i izdavaoci mogu koristiti drugačije nazive, postupke provjere i tehničke implementacije. Zato se naziv Device Account Number ne treba koristiti kao opšti naziv za svaki platni token.

Koja je razlika između tokena i dinamičkog sigurnosnog koda?

Token i dinamički sigurnosni podatak nemaju istu ulogu. Token predstavlja zamjenski podatak povezan s kartičnim računom i može se koristiti u više transakcija unutar dozvoljene domene.

Dinamički sigurnosni podatak, koji se u određenim sistemima naziva kriptogram, generiše se za konkretnu transakciju ili platni pokušaj. On izdavaocu pomaže da provjeri vjerodostojnost zahtjeva i da ranije presretnuti podatak ne bude jednostavno ponovo upotrijebljen.

Zbog toga platni token nije nužno jednokratan. Isti token može ostati povezan s uređajem ili trgovcem, dok se uz pojedinačna plaćanja stvaraju različiti dinamički sigurnosni podaci.

Koja je razlika između tokenizacije i enkripcije?

Enkripcija matematički pretvara čitljiv podatak u šifrovani oblik. Ovlašteni sistem koji raspolaže odgovarajućim ključem može taj podatak ponovo dešifrovati.

Tokenizacija originalni podatak zamjenjuje drugim identifikatorom. Veza između tokena i osnovnog kartičnog podatka održava se unutar kontrolisane platne infrastrukture.

Razlika se može pojednostavljeno prikazati ovako:

  • enkripcija mijenja način na koji je isti podatak prikazan i zaštićen;
  • tokenizacija u podržanom toku koristi drugi podatak umjesto originalnog;
  • maskiranje samo skriva dio broja u korisničkom prikazu;
  • dinamički sigurnosni kod pomaže u provjeri pojedinačne transakcije.

Ovi mehanizmi se međusobno ne isključuju. Token može biti šifrovano prenesen i zaštićen dodatnim sigurnosnim kontrolama. Korisnik zato ne mora birati između tokenizacije i enkripcije.

Da li su zvjezdice i posljednje četiri cifre znak tokenizacije?

Ne nužno. Prikaz poput **** 1234 znači da je veći dio broja maskiran, ali sam po sebi ne pokazuje da li je u pozadini korišten stvarni PAN, mrežni token ili interni token pružaoca usluge.

Kod tokenizovane kartice posljednje četiri cifre mogu pripadati tokenu i razlikovati se od cifara na fizičkoj kartici. Međutim, određena aplikacija može korisniku radi lakšeg prepoznavanja prikazivati i posljednje cifre fizičke kartice iako se pri plaćanju koristi token.

Iz izgleda jedne potvrde ili ekrana zato se ne može uvijek pouzdano zaključiti koja je tehnička vrsta podatka korištena.

Da li je platni token isto što i virtualna kartica?

Nije nužno. Virtualna kartica je kartični proizvod ili digitalno dostupna kartica s podacima i pravilima koje određuje izdavalac. Može imati vlastiti broj, datum isteka, sigurnosni kod i posebne limite.

Token je zamjenski platni podatak namijenjen određenom sistemu ili načinu korištenja. Token se može izdati za fizičku karticu dodanu u digitalni novčanik, za virtualnu karticu ili za karticu sačuvanu kod trgovca.

Zato vrijede dva odvojena zaključka:

  • fizička kartica može imati jedan ili više digitalnih tokena;
  • virtualna kartica može koristiti tokenizaciju, ali naziv „virtualna kartica“ ne znači automatski da je prikazani broj platni token.

Različite oblike digitalno izdate kartice objašnjava Šta je virtualna kartica?.

Da li kartica sačuvana kod trgovca mora biti tokenizovana?

Ne mora svaka evidentirana kartica koristiti isti oblik tokenizacije. Trgovac može koristiti mrežni platni token, interni token procesora ili drugi način čuvanja i obrade kartičnog podatka koji ispunjava primjenjive sigurnosne zahtjeve.

Izraz „kartica sačuvana kod trgovca“ također ne mora značiti da trgovac u svom sistemu čuva puni stvarni broj kartice. Podatak može čuvati ovlašteni pružalac platne usluge, dok trgovac raspolaže tokenom i maskiranim prikazom potrebnim da korisnik prepozna način plaćanja.

Mastercard u svom objašnjenju tokenizacije navodi da se tokeni mogu koristiti za kartice evidentirane kod internet trgovaca i za pretplatnička plaćanja. Kako se evidentirana kartica koristi pri narednim kupovinama objašnjava Šta znači kartica sačuvana kod trgovca?.

Šta se događa s tokenom kada kartica istekne ili bude zamijenjena?

Zamjena fizičke kartice ili promjena njenog PAN-a ne prekida nužno svaki postojeći token. EMVCo navodi da token povezan s karticom evidentiranom kod trgovca može, kada program to podržava, biti povezan s novim PAN-om bez dodatne radnje korisnika.

U drugim situacijama token može biti:

  • automatski ažuriran ili povezan s novim kartičnim podatkom;
  • privremeno obustavljen dok se ne završi provjera;
  • deaktiviran i zamijenjen novim tokenom;
  • trajno uklonjen;
  • ostavljen aktivnim prema odluci izdavaoca i pravilima token programa.

Zato zamjena plastike, promjena datuma isteka ili izdavanje kartice s novim brojem ne garantuju da će svaka pretplata ili buduće terećenje prestati. Korisnik treba zasebno otkazati pretplatu ili promijeniti način plaćanja prema uslovima trgovca.

Šta se događa kada se kartica izbriše iz digitalnog novčanika?

Brisanjem kartice iz novčanika na jednom uređaju uklanja se ili deaktivira odgovarajuća mogućnost plaćanja tim uređajem. Osnovna fizička ili virtualna kartica može ostati aktivna, kao i tokeni izdati za druge uređaje ili trgovce.

Naprimjer, uklanjanje kartice s telefona ne mora je automatski ukloniti sa sata ili drugog telefona na kojem je posebno dodana. Također ne mora otkazati pretplatu kod trgovca koji koristi zasebno evidentiran kartični podatak.

Ako je uređaj izgubljen, korisnik treba koristiti službene funkcije za zaključavanje ili udaljeno uklanjanje kartica te kontaktirati izdavaoca kada je to potrebno. Apple navodi da se kartice na izgubljenom uređaju mogu obustaviti za Apple Pay bez trenutnog otkazivanja osnovnih fizičkih kartica.

Da li blokada fizičke kartice blokira i sve tokene?

Učinak zavisi od vrste blokade i odluke izdavaoca. Privremeno zaključavanje samo određenog načina korištenja ne mora imati isti učinak kao blokada cijelog kartičnog računa zbog sumnje na zloupotrebu.

Izdavalac može:

  • obustaviti samo token povezan s jednim uređajem;
  • obustaviti tokene kod određenog trgovca;
  • zadržati pojedine tokene aktivnim tokom zamjene plastike;
  • deaktivirati sve tokene povezane s kompromitovanim računom;
  • zahtijevati ponovno dodavanje kartice i izdavanje novih tokena.

Korisnik zato ne treba pretpostaviti status svih tokena samo prema tome vidi li fizičku karticu u aplikaciji. Za sigurnosno važnu situaciju mjerodavna je potvrda izdavaoca.

Da li tokenizacija sprječava svaku zloupotrebu kartice?

Ne. Tokenizacija smanjuje izlaganje stvarnog broja kartice i može ograničiti korisnost kompromitovanog tokena, ali ne uklanja sve načine prevare.

Tokenizacija sama po sebi ne sprečava:

  • korisnika da potvrdi kupovinu koju je pokrenuo prevarant;
  • preuzimanje korisničkog računa kod trgovca;
  • neovlašten pristup otključanom uređaju;
  • zloupotrebu kompromitovanih pristupnih podataka;
  • naplatu prema ranije ugovorenoj pretplati;
  • spor u vezi s robom, uslugom, iznosom ili uslovima kupovine;
  • druge oblike zloupotrebe koji ne zahtijevaju otkrivanje stvarnog PAN-a.

Tokenizaciju treba posmatrati kao jedan sloj zaštite. Uz nju se mogu koristiti autentifikacija uređaja, dinamički sigurnosni podaci, 3D Secure, limiti, praćenje transakcija i sistemi izdavaoca za procjenu rizika.

Kako korisnik može prepoznati tokenizovanuanu transakciju?

Digitalni novčanik, potvrda kupovine ili bankarska aplikacija može prikazati posljednje četiri cifre koje se razlikuju od fizičke kartice. To može biti očekivani prikaz tokena, ali nije univerzalno pravilo.

Drugi mogući pokazatelji su:

  • naziv uređaja ili digitalnog novčanika uz transakciju;
  • poseban digitalni broj kartice u postavkama novčanika;
  • obavijest da je kartica dodana ili token aktiviran;
  • odvojeni prikaz fizičkog i digitalnog broja kartice;
  • mogućnost uklanjanja kartice samo s jednog uređaja.

Korisnik obično ne mora samostalno povezivati token sa stvarnim PAN-om. Kada banci prijavljuje problem, korisno je navesti trgovca, iznos, valutu, datum, status transakcije i uređaj ili novčanik koji je korišten. Izdavalac raspolaže podacima potrebnim za tehničku provjeru.

Šta uraditi ako korisnik ne prepoznaje tokenizovanu transakciju?

Različite posljednje četiri cifre ne znače automatski da je korištena nepoznata kartica. Prvo treba provjeriti da li se prikazane cifre odnose na digitalni broj ili token povezan s vlastitom kart vlasticom.

Ako korisnik ne prepoznaje trgovca ili kupovinu, treba provjeriti:

  • datum, iznos i valutu transakcije;
  • da li je stavka rezervisana ili konačno knjižena;
  • e-mail potvrde i historiju kupovina;
  • aktivne pretplate i kartice evidentirane kod trgovaca;
  • uređaje na kojima je kartica dodana;
  • članove domaćinstva ovlaštene za korištenje kartice.

Ako transakcija i dalje ostane nepoznata ili postoji sumnja na zloupotrebu, potrebno je bez odlaganja kontaktirati izdavaoca službenim kanalom. Banka može provjeriti tehničke podatke, zaštititi osnovnu karticu i upravljati povezanim tokenima prema svojim pravilima.

Ne treba brisati samo karticu iz novčanika i pretpostaviti da je time zaustavljena svaka moguća naplata. Zasebni token može postojati na drugom uređaju ili kod trgovca, a ugovorena pretplata može zahtijevati posebno otkazivanje.

Česta pitanja o tokenizaciji platne kartice

Može li jedna platna kartica imati više tokena?

Može. Za isti osnovni kartični račun mogu biti izdati različiti tokeni za telefon, sat, drugi uređaj, digitalni novčanik ili pojedinog trgovca. Svaki token može imati vlastiti status i ograničenja.

Da li je platni token jednokratan broj?

Ne mora biti. Token može ostati isti tokom više plaćanja u dozvoljenom okruženju. Od tokena treba razlikovati dinamički sigurnosni podatak ili kriptogram koji se generiše za pojedinačnu transakciju.

Vidi li trgovac stvarni broj tokenizovane kartice?

Kod pravilno implementiranog tokenizovanog toka trgovac može primiti token umjesto stvarnog PAN-a. Ipak, način obrade zavisi od sistema, pa trgovac može vidjeti maskirani prikaz ili podatke potrebne za prepoznavanje kartice. Nije svaka kartica prikazana kao „sačuvana“ nužno obrađena na potpuno isti način.

Da li promjena broja fizičke kartice prekida pretplate?

Ne nužno. Token ili drugi evidentirani kartični podatak može biti ažuriran ili povezan s novom karticom prema pravilima izdavaoca i platnog sistema. Pretplata se zato otkazuje kod trgovca prema ugovorenim uslovima, a ne oslanjanjem samo na zamjenu kartice.

Da li brisanje kartice s telefona blokira fizičku karticu?

U pravilu se uklanja ili obustavlja mogućnost plaćanja tokenom na tom uređaju. Fizička kartica i tokeni na drugim uređajima mogu ostati aktivni. Tačan učinak potvrđuje izdavalac ili pružalac digitalnog novčanika.

Da li tokenizacija znači da transakcija nije CNP?

Ne. Tokenizacija se može koristiti i kod plaćanja s prisustvom uređaja i kod transakcija bez prisustva kartice. Kupovina tokenizovanim digitalnim novčanikom na web-stranici ili u aplikaciji može biti CNP. Tu klasifikaciju detaljnije objašnjava Šta znači kartična transakcija bez prisustva kartice (CNP)?.

Tokenizacija je infrastrukturna zaštita kartičnog podatka, a ne nova vrsta novca, posebna kartica ili garancija protiv svake prevare. Njeno mjesto uz digitalne novčanike, online kupovinu, kartice evidentirane kod trgovaca i beskontaktne transakcije objašnjava Beskontaktno, online i digitalno kartično plaćanje.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i objašnjava međunarodne principe tokenizacije platnih kartica prvenstveno za korisnike u Bosni i Hercegovini. Dostupnost tokenizacije, vrsta tokena, način provjere korisnika, ograničenja domene, prikaz broja, životni ciklus tokena te posljedice isteka, zamjene ili blokade kartice zavise od izdavaoca, kartične mreže, token servisa, digitalnog novčanika, trgovca, pružaoca platne usluge i konkretnog ugovora te se mogu promijeniti. Za status konkretne kartice, tokena ili transakcije mjerodavni su aktuelni uslovi i službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj