Beskontaktno, online i digitalno kartično plaćanje

Beskontaktno, online i digitalno kartično plaćanje

Beskontaktno, online i digitalno kartično plaćanje nisu jedan poseban proizvod, nego više načina korištenja platne kartice. Kartica ili NFC uređaj mogu komunicirati s POS terminalom, kartični podaci mogu se koristiti u web-prodavnici, a token ili sačuvani kartični podatak mogu omogućiti plaćanje iz digitalnog novčanika, aplikacije ili korisničkog profila kod trgovca.

Za razumijevanje konkretnog plaćanja važno je odvojiti četiri pitanja: da li je kartica bila prisutna na prodajnom mjestu, koji je kartični podatak korišten, ko je pokrenuo terećenje i šta je korisnik zapravo potvrdio. Autentifikacija korisnika, autorizacija transakcije, rezervacija sredstava i konačno knjiženje povezani su koraci, ali nemaju isto značenje. Dostupnost pojedinih funkcija, limiti i način potvrde zavise od banke, kartice, uređaja, trgovca i kartične mreže.

Kako se razlikuju oblici digitalnog kartičnog plaćanja?

Prva razlika odnosi se na okruženje transakcije. Kada se fizička kartica, telefon ili sat prislone na POS terminal, uređaj i terminal neposredno razmjenjuju podatke na prodajnom mjestu. Kod kupovine na web-stranici ili u aplikaciji kartica se fizički ne očitava na terminalu, pa se transakcija u pravilu obrađuje kao plaćanje bez prisustva kartice.

Druga razlika je u podatku koji predstavlja karticu. To može biti stvarni broj kartice unesen u platni obrazac, ranije sačuvani kartični podatak ili token koji zamjenjuje broj kartice u određenom uređaju, kod određenog trgovca ili u određenom načinu plaćanja. Tokenizacija mijenja način predstavljanja kartice, ali ne stvara novi račun ni dodatno raspoloživo stanje.

Treća razlika je u tome ko pokreće transakciju. Kupac može sam započeti svaku kupovinu, dok kod pretplate trgovac može pokretati naredna terećenja na osnovu ranije saglasnosti. Četvrta razlika odnosi se na potvrdu: otključavanje telefona, 3D Secure provjera ili unos PIN-a mogu potvrđivati korisnika, ali izdavalac kartice i dalje zasebno odlučuje hoće li odobriti transakciju.

Beskontaktno plaćanje fizičkom karticom, telefonom ili satom

Pri beskontaktnom plaćanju kartica ili uređaj s podrškom za NFC približava se aktivnom POS terminalu. Prema objašnjenju EMVCo-a o beskontaktnom čipu, EMV Contactless podržava plaćanja beskontaktnim čip-karticama i mobilnim uređajima s NFC-om, a za svaku transakciju stvara se sigurnosni kod za jednokratnu upotrebu.

Beskontaktno ne znači da se svako plaćanje izvršava bez provjere. Terminal ili izdavalac mogu zatražiti PIN ili drugi korak, zavisno od iznosa, kumulativne potrošnje, sigurnosne procjene i pravila konkretne kartice. Kako izgleda cijeli postupak objašnjava Šta je beskontaktno plaćanje i kako funkcioniše?, dok se promjenjiva ograničenja obrađuju u članku Šta je limit za beskontaktno plaćanje?.

Kod telefona ili sata terminalu se obično ne predstavlja kartica na isti način kao kada se prislanja plastika. Uređaj može koristiti token vezan za taj novčanik ili uređaj. Zbog toga fizička kartica i njena digitalna verzija mogu imati različite prikazane posljednje cifre i odvojene statuse, iako se potrošnja na kraju veže za isti kartični račun ili kreditni okvir.

Online plaćanje karticom od platnog obrasca do banke

Kod online kupovine korisnik na web-stranici ili u aplikaciji bira kartično plaćanje. Može ručno unijeti broj kartice, datum isteka i sigurnosni kod, izabrati karticu ranije sačuvanu kod trgovca ili koristiti podržani digitalni novčanik. Trgovac i njegov pružalac platne usluge zatim šalju zahtjev prema kartičnom sistemu i izdavaocu kartice.

Izdavalac može provjeriti status kartice, raspoloživo stanje ili kreditni okvir, online limit, podatke o zahtjevu, rezultat autentifikacije i sigurnosne pokazatelje. Zato tačno uneseni podaci ne znače da će kupovina sigurno biti odobrena. Korisnički tok detaljno objašnjava Šta je online plaćanje karticom i kako funkcioniše?, a posebno ograničenje potrošnje Šta je limit za online plaćanje karticom?.

Potvrda narudžbe, obavijest banke, rezervacija i konačno knjižena transakcija ne moraju se pojaviti istovremeno. Trgovac može prvo dobiti autorizaciju, a konačno zaduženje poslati kasnije. Ako narudžba nije završena, ali postoji rezervacija, prvo treba utvrditi status stavke prije zaključka da je novac konačno naplaćen.

3D Secure autentifikacija nije isto što i odobrenje transakcije

EMV 3-D Secure, često skraćeno 3DS, služi razmjeni podataka između trgovca i izdavaoca radi autentifikacije korisnika kod određenih online plaćanja. EMVCo navodi da se mogu razmjenjivati podaci o transakciji, načinu plaćanja i uređaju kako bi izdavalac procijenio rizik i autentifikovao korisnika.

Dodatni ekran, SMS kod ili potvrda u bankarskoj aplikaciji ne mora se pojaviti kod svake kupovine. Neke transakcije mogu proći kroz procjenu bez vidljivog izazova, dok druge zahtijevaju dodatnu radnju korisnika. Izostanak SMS koda zato sam po sebi ne dokazuje da je kupovina neispravna, kao što ni uspješno uneseni kod ne garantuje da će autorizacija biti odobrena.

Detaljan članak Šta je 3D Secure i kako potvrđuje online plaćanje? objašnjava samo ovu fazu. Nakon uspješne autentifikacije transakcija i dalje može biti odbijena zbog nedovoljnog stanja, limita, statusa kartice, isteka ili druge odluke izdavaoca.

Šta CNP govori o kartičnoj transakciji?

CNP je skraćenica za transakciju bez prisustva kartice, odnosno situaciju u kojoj fizička kartica nije očitana na POS terminalu. Tipični primjeri su internet kupovina, telefonska narudžba, kupovina pomoću kartice sačuvane kod trgovca i određena buduća terećenja. Kupovina u aplikaciji može biti CNP čak i kada se obavlja na telefonu kojim korisnik inače plaća beskontaktno.

CNP opisuje okruženje i način pokretanja transakcije; ne znači automatski da je kupovina prevara niti određuje sam po sebi kako je korisnik autentifikovan. Te granice detaljnije objašnjava Šta znači kartična transakcija bez prisustva kartice (CNP)?.

Tokenizacija mijenja kartični podatak, a ne izvor novca

Tokenizacija zamjenjuje primarni broj kartice posebnim zamjenskim podatkom koji ima ograničen način korištenja. Prema EMVCo okviru za tokenizaciju plaćanja, token može biti ograničen na određeni uređaj, trgovca ili platni scenarij. Time se smanjuje izlaganje stvarnog broja kartice u digitalnom plaćanju.

Token nije isto što i šifrovanje podataka, sigurnosni kod CVV/CVC ili nova platna kartica. Ne ukida autorizaciju, limite ni potrebu da se zaštiti uređaj i korisnički profil. Njegova uloga detaljno je obrađena u članku Šta je tokenizacija platne kartice?.

Tokenizaciju ne treba miješati ni s virtualnom karticom. Virtualna kartica je kartični proizvod ili digitalno izdana kartica s vlastitim podacima i pravilima korištenja, dok token tehnički predstavlja postojeći kartični podatak u ograničenom okruženju. Tu razliku dodatno objašnjava Šta je virtualna kartica?.

Digitalni novčanik je sloj između korisnika, uređaja i kartice

Digitalni novčanik za kartično plaćanje omogućava da se podržana kartica koristi putem telefona, sata, aplikacije ili online platnog dugmeta. U kontekstu ovog vodiča riječ je o novčaniku povezanom s platnom karticom, a ne o svakom servisu koji može imati vlastito elektronsko stanje ili nuditi druge finansijske funkcije.

Kada se kartica dodaje u novčanik, izdavalac ili pružalac usluge može tražiti provjeru korisnika. Nakon uspješnog dodavanja novčanik može koristiti token umjesto stvarnog broja kartice. Za plaćanje se potom može tražiti otključavanje uređaja, biometrija, šifra ili druga potvrda, ali konačnu autorizacijsku odluku i dalje donosi izdavalac.

Podrška nije univerzalna: određena banka, kartica, uređaj ili trgovac možda ne podržavaju isti novčanik i isti način plaćanja. Funkciju i granice ove usluge objašnjava Šta je digitalni novčanik za plaćanje karticom?.

Kartica sačuvana kod trgovca nije automatski pretplata

Kada korisnik sačuva karticu u profilu trgovca, trgovac ili njegov pružalac platne usluge čuva kartični podatak ili token za kasnije korištenje. To se često naziva card-on-file ili sačuvani kartični podatak. Svrha može biti samo brži završetak naredne kupovine koju korisnik ponovo sam pokreće.

Ponavljajuće kartično plaćanje ima dodatni element: korisnik je prihvatio da trgovac kasnije pokreće terećenja prema ugovorenoj pretplati, članarini ili drugom aranžmanu. Visa u dokumentaciji o card-on-file podacima razlikuje transakcije koje pokreće korisnik od više vrsta transakcija koje kasnije pokreće trgovac, uključujući ponavljajuća plaćanja.

Zato kartica može biti sačuvana bez pretplate, a pretplata se ne prekida nužno brisanjem aplikacije ili uklanjanjem kartice iz digitalnog novčanika. Ugovorni odnos otkazuje se kod trgovca prema njegovom postupku, uz čuvanje potvrde. Razliku između ova dva slučaja obrađuju Šta znači kartica sačuvana kod trgovca? i Šta je ponavljajuće kartično plaćanje?.

Ni istek ili zamjena fizičke kartice ne mora automatski prekinuti svako buduće terećenje. U podržanim sistemima podaci sačuvane kartice mogu se ažurirati radi kontinuiteta plaćanja. Mastercardov Automatic Billing Updater, naprimjer, omogućava razmjenu promjena kartičnih podataka za card-on-file i ponavljajuća plaćanja. Dostupnost i primjena zavise od kartične mreže, izdavaoca, trgovca i konkretnog aranžmana.

Od potvrde korisnika do konačnog knjiženja

Digitalni način plaćanja ne mijenja osnovnu logiku kartične transakcije. Autentifikacija pokušava potvrditi korisnika ili vjerodostojnost zahtjeva. Autorizacija je odluka izdavaoca da odobri ili odbije konkretno plaćanje prema stanju, limitima, statusu kartice i drugim provjerama.

Nakon odobrenja iznos se može prikazati kao rezervacija koja privremeno smanjuje raspoloživa sredstva ili kreditni okvir. Konačno knjiženje nastaje kada se transakcija obradi kao završena stavka. Oslobađanje rezervacije nije isto što i povrat novca za već knjiženu kupovinu.

Zbog toga poruke „potvrđeno“, „odobreno“, „na čekanju“ i „knjiženo“ ne treba koristiti kao sinonime. Njihov međusobni odnos detaljno objašnjava Kartične transakcije i autorizacija plaćanja.

Limiti, raspoloživa sredstva i troškovi ostaju vezani za karticu

NFC, digitalni novčanik i token ne stvaraju dodatno stanje. Debitno plaćanje koristi raspoloživa sredstva povezanog računa, a kreditna kartica raspoloživi dio kreditnog okvira. Prepaid kartica koristi ranije uplaćeni iznos, ako izdavalac podržava konkretan digitalni način korištenja.

Za istu karticu mogu postojati odvojeni dnevni, POS, internet, gotovinski i sigurnosni limiti. Beskontaktni prag bez PIN-a nije isto što i ukupni dnevni limit kartice, a uspješna 3D Secure potvrda ne povećava online limit. Konačna pravila provjeravaju se u aplikaciji, ugovoru, općim uslovima ili kod izdavaoca.

Način pokretanja plaćanja sam po sebi ne uklanja moguće troškove. Ako je kupovina u stranoj valuti, na konačan iznos mogu uticati konverzija, kurs i ugovorene naknade. Trgovac također može nuditi vlastitu konverziju, pa prije potvrde treba provjeriti valutu i prikazani konačni iznos.

Šta se mijenja kada se kartica, telefon ili sat zamijene?

Fizička kartica, token u telefonu i podatak sačuvan kod trgovca mogu imati povezane, ali odvojene statuse. Blokiranje ili uklanjanje tokena s jednog uređaja ne mora automatski ugasiti fizičku karticu, kao što zamjena plastike ne znači da su svi sačuvani podaci kod trgovaca odmah nestali.

Kod izgubljenog uređaja treba zaštititi uređaj i digitalni novčanik kroz službene mogućnosti pružaoca te obavijestiti banku kada postoji rizik za karticu. Kod izgubljene ili kompromitovane kartice slijedi se postupak izdavaoca za blokadu i zamjenu. Pretplate se zasebno provjeravaju i otkazuju kod trgovca.

Nakon reizdavanja treba provjeriti koje je tokene ili sačuvane načine plaćanja potrebno ponovo aktivirati, a koji su ažurirani kroz podržani sistem. Ne treba pretpostaviti ni da sve nastavlja raditi ni da je svako buduće terećenje automatski zaustavljeno.

Kako pronaći uzrok kada digitalno kartično plaćanje ne izgleda ispravno?

Najbrži put nije nasumično ponavljanje iste transakcije, nego određivanje faze u kojoj je nastao problem:

  • Beskontaktno plaćanje ne radi: provjerite da li terminal prihvata beskontaktno plaćanje, da li je problem u fizičkoj kartici ili uređaju i traži li se umetanje kartice ili PIN.
  • Online kupovina je odbijena: provjerite online limit, raspoloživa sredstva, status i rok važenja kartice te je li 3D Secure potvrda završena. Tačan razlog često može potvrditi samo izdavalac.
  • Isti pokušaj izgleda dvostruko: provjerite jesu li prikazane dvije konačno knjižene stavke ili obavijest i rezervacija iste transakcije. Ne ponavljajte plaćanje dok status prvog pokušaja nije jasan.
  • Pretplata se naplaćuje nakon otkazivanja: sačuvajte potvrdu otkazivanja, kontaktirajte trgovca i, ako problem nije riješen, prijavite banci tačnu knjiženu stavku uz dokumentaciju.
  • Transakcija nije poznata: odmah kontaktirajte izdavaoca službenim kanalom i zaštitite karticu ili token. Ne čekajte odgovor nepoznatog trgovca prije sigurnosne prijave.

Kod nepoznatog terećenja prvo treba provjeriti naziv trgovca, iznos, valutu i status stavke, ali bez odgađanja zaštite kartice kada postoji stvarna sumnja. Sigurne prve korake daje Šta je sumnjiva kartična transakcija?.

Sigurnosna pravila za online, beskontaktno i mobilno plaćanje

Tehnička zaštita ne može zamijeniti provjeru onoga što se potvrđuje. Prije odobrenja treba pročitati naziv trgovca, iznos i valutu. Poznat izgled aplikacije ili stranica s HTTPS vezom ne dokazuju sami po sebi da je ponuda poštena ili da je zahtjev za plaćanje očekivan.

Centralna banka Bosne i Hercegovine u edukativnom materijalu o kupovini putem interneta preporučuje provjeru internet prodavnice, korištenje sigurne veze i nedostavljanje ličnih i kartičnih podataka nepoznatim osobama putem elektronske pošte.

  • kartične podatke unosite samo u predviđeni platni obrazac poznate stranice ili službene aplikacije;
  • PIN, CVV/CVC, lozinku i jednokratni kod ne šaljite porukom, e-mailom niti ih saopštavajte osobi koja vas kontaktira;
  • zaštitite telefon i korisničke profile zaključavanjem i jakom, jedinstvenom lozinkom;
  • uključite obavijesti banke i redovno pregledajte rezervacije i knjižene stavke;
  • sačuvajte račun, potvrdu narudžbe, uslove pretplate i dokaz otkazivanja;
  • banku kontaktirajte putem broja iz službene aplikacije, ugovora, kartice ili zvanične stranice.

Česta pitanja o digitalnom kartičnom plaćanju

Da li telefon mora imati NFC za svako digitalno kartično plaćanje?

Ne. NFC je potreban za tipično prislanjanje telefona na beskontaktni POS terminal, ali online plaćanje u aplikaciji ili web-prodavnici može koristiti internet, sačuvanu karticu, token ili drugi podržani tok bez NFC komunikacije s terminalom.

Zašto digitalni novčanik može prikazivati druge posljednje cifre?

Novčanik može prikazivati posljednje cifre tokena koji predstavlja karticu na tom uređaju, a ne posljednje cifre broja otisnutog na fizičkoj kartici. To samo po sebi ne znači da je dodana pogrešna kartica; podatke ipak treba provjeriti u službenoj aplikaciji i kod izdavaoca ako se kartica ne može pouzdano prepoznati.

Da li je digitalni novčanik isto što i mobilno bankarstvo?

Nije nužno. Digitalni novčanik prvenstveno organizuje podržane načine plaćanja i omogućava njihovo korištenje, dok aplikacija mobilnog bankarstva daje pristup računu i bankarskim uslugama. Jedna aplikacija može povezivati obje funkcije, ali njihova svrha i pravila nisu ista.

Da li brisanje kartice iz digitalnog novčanika prekida pretplatu?

Ne mora. Uklanjanje tokena s uređaja odnosi se na taj novčanik, dok trgovac može imati zasebno sačuvan podatak i raniju saglasnost za ponavljajuće terećenje. Pretplata se otkazuje kod trgovca prema ugovorenom postupku, a potvrda otkazivanja se čuva.

Beskontaktno, online i digitalno kartično plaćanje najlakše je razumjeti određivanjem konkretnog toka: gdje je plaćanje pokrenuto, da li je korištena fizička kartica ili token, ko je inicirao terećenje i nalazi li se stavka u autentifikaciji, autorizaciji, rezervaciji ili knjiženju. Tek nakon toga ima smisla provjeravati odgovarajući limit, status kartice, podatke kod trgovca i službeni postupak banke.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i prvenstveno je namijenjen korisnicima platnih kartica u Bosni i Hercegovini, dok su opisani tehnički principi međunarodni. Podrška za beskontaktno i online plaćanje, 3D Secure, digitalne novčanike, tokenizaciju, sačuvane kartice i ponavljajuća terećenja, kao i limiti, naknade i način obrade, mogu se naknadno promijeniti ili zavisiti od banke, kartice, kartične mreže, trgovca, uređaja i konkretnog ugovora. Prije donošenja finansijske odluke provjerite aktuelne podatke kod izdavaoca kartice ili drugog nadležnog pružaoca usluge. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj