Podaci na kartici i identifikacija kartice

Podaci na kartici i identifikacija kartice

Podaci na kartici nisu svi iste vrste niti imaju istu funkciju. Broj kartice, datum isteka i ime korisnika pomažu da se kartica prepozna i koristi u podržanom platnom postupku. CVV/CVC i PIN služe različitim vrstama provjere, dok čip i magnetna traka nisu brojevi za ručni unos, nego tehnički elementi fizičke kartice. Na kartici se mogu nalaziti i naziv izdavaoca, oznaka kartične mreže, simbol beskontaktnog plaćanja i drugi elementi.

Raspored nije univerzalan. Podaci mogu biti na prednjoj ili zadnjoj strani fizičke kartice, a kod pojedinih proizvoda puni broj, datum isteka ili sigurnosni kod prikazuju se samo u službenoj aplikaciji izdavaoca. Zato karticu treba tumačiti prema konkretnom proizvodu, a ne prema pretpostavci da svaka izgleda isto.

Koji podaci i elementi mogu biti povezani s karticom?

Podatak ili element Gdje se može nalaziti Osnovna uloga Važna granica
Broj kartice (PAN) Na kartici ili u aplikaciji Identifikuje kartični račun u platnom sistemu Nije isto što i IBAN
Datum isteka Na kartici ili u aplikaciji Označava period važenja konkretnog kartičnog proizvoda Istek kartice ne znači automatski zatvaranje računa
Ime korisnika kartice Na kartici ili u aplikaciji, ako ga proizvod prikazuje Pokazuje kome je kartica izdata ili ko je ovlašteni korisnik Nije broj računa niti samostalna sigurnosna potvrda
CVV/CVC Na kartici ili u zaštićenom digitalnom prikazu Koristi se prvenstveno pri transakcijama bez fizičkog očitavanja kartice Nije PIN i ne treba ga slati porukom
PIN Nije odštampan na kartici Potvrđuje korisnika u podržanim kartičnim postupcima Ne unosi se u običan internetski obrazac za kupovinu
Izdavalac i kartična mreža Nazivi i logotipi na kartici ili u aplikaciji Pokazuju ko je karticu izdao i kroz koji se sistem može obrađivati Izdavalac i kartična mreža nisu isto
Čip Ugrađen u fizičku karticu Omogućava kontaktne i podržane beskontaktne EMV transakcije Nije isto što i PIN
Magnetna traka Najčešće na poleđini fizičke kartice Nosi zapis koji odgovarajući uređaj očitava provlačenjem Starija je i slabije zaštićena tehnologija od čipa

Tabela prikazuje najčešći odnos podataka i funkcija, ali ne propisuje izgled svake kartice. Visa standardi za fizičke kartice iz septembra 2025. pokazuju da se podaci o računu mogu nalaziti na prednjoj ili zadnjoj strani, a da pojedine kartice mogu biti izdate bez vidljivo ispisanog broja, CVV2 koda ili datuma isteka ako su ti podaci dostupni u digitalnoj aplikaciji korisnika.

Šta znači broj kartice i kako se razlikuje od IBAN-a?

Broj kartice je primarni broj računa u kartičnom sistemu, poznat kao PAN. PCI Security Standards Council navodi da kartični podaci najmanje obuhvataju puni PAN, a uz njega se mogu pojaviti ime korisnika, datum isteka i servisni kod. Ova PCI klasifikacija odnosi se na zaštitu podataka kod učesnika koji ih obrađuju; korisniku ne govori da je neki drugi podatak bezopasno javno dijeliti.

ISO/IEC 7812-1:2017 uređuje sistem numeracije izdavalaca, format identifikacijskog broja izdavaoca i PAN-a. Početni dio broja pomaže usmjeravanju i identifikaciji izdavaoca, slijedi dio koji izdavalac dodjeljuje kartičnom računu, a završna cifra služi tehničkoj kontroli broja. Preciznu strukturu, raspon mogućih dužina i ulogu kontrolne cifre objašnjava članak Šta je broj kartice i kako je strukturiran?.

Broj kartice nije IBAN niti broj koji se standardno unosi kao račun primaoca pri bankovnom transferu. Kartica može biti povezana s tekućim, kreditnim ili drugim računom, ali kartični broj identifikuje platni proizvod unutar kartičnog sistema. Iz samog PAN-a ne mogu se pročitati stanje računa, raspoloživi limit, PIN ili historija transakcija.

Šta pokazuju datum isteka i ime korisnika kartice?

Datum isteka određuje period važenja konkretne kartice i najčešće se prikazuje kao mjesec i godina. Ne označava stanje sredstava niti sam po sebi određuje trajanje bankovnog računa ili kreditnog odnosa. Nova plaćanja starom karticom nakon isteka u pravilu više nisu moguća, dok tačan trenutak prestanka važenja, obnova i način preuzimanja nove kartice zavise od izdavaoca. Poseban vodič objašnjava Šta je datum isteka kartice? i šta treba provjeriti prije zamjene.

Ime na kartici pokazuje kome je kartica izdata ili ko je njen ovlašteni korisnik. To ne mora uvijek biti isto što i naziv vlasnika osnovnog računa: kod dodatnih i poslovnih kartica na plastici može biti navedena osoba ovlaštena za korištenje, dok ugovorni odnos i odgovornost mogu pripadati drugom korisniku ili pravnom licu. Ime nije samostalni dokaz da će transakcija biti odobrena niti otkriva broj računa. Razlike između korisnika kartice, vlasnika računa i naziva koji se unosi u obrazac objašnjava članak Šta je ime vlasnika kartice?.

Položaj oba podatka može se razlikovati. Ne treba zaključiti da je kartica neispravna samo zato što ime, broj ili datum nisu na očekivanoj strani; mjerodavni su dizajn konkretnog proizvoda i službena aplikacija izdavaoca.

Koja je razlika između CVV/CVC koda i PIN-a?

CVV/CVC je trocifreni ili četverocifreni kod za provjeru kartice, najčešće korišten kada trgovac ne očitava fizičku karticu. Može biti odštampan na prednjoj ili zadnjoj strani, odnosno prikazan u zaštićenom dijelu aplikacije. PCI SSC ga svrstava u osjetljive autentifikacijske podatke, odvojeno od punog zapisa magnetne trake i PIN-a. Njegovu namjenu, različite nazive i mjesto na kartici detaljno obrađuje članak Šta je sigurnosni kod CVV/CVC na kartici?.

PIN je tajni broj za potvrdu korisnika u određenim kartičnim postupcima, poput podržanih transakcija na bankomatu ili terminalu. Nije odštampan na kartici i ne treba ga unositi u običan obrazac internet prodavnice. PIN se također ne saopštava trgovcu, banci u telefonskom pozivu niti osobi koja ga traži porukom. Njegovu ulogu, razliku u odnosu na CVV/CVC i postupanje kod pogrešnog unosa objašnjava članak Šta je PIN kod za karticu?.

Ta dva podatka zato nisu zamjenjiva. Internet trgovac može legitimno zatražiti CVV/CVC u zaštićenom postupku plaćanja, dok zahtjev da se PIN kartice pošalje ili unese u običan web-obrazac predstavlja jasan razlog za prekid postupka. PCI SSC navodi da organizacije nakon autorizacije ne smiju čuvati kartični verifikacijski kod, uključujući njegovo čuvanje radi budućih kupovina.

Ko je izdavalac kartice i šta pokazuje BIN?

Izdavalac je banka ili drugi ovlašteni pružalac koji je korisniku izdao karticu i vodi odnos povezan s njenim statusom, limitima, aktivacijom, zamjenom i reklamacijama. Kartična mreža je sistem kroz koji se kartične transakcije mogu prenositi i obrađivati između učesnika. Naziv banke i logotip kartičnog brenda zato ne označavaju istu ulogu. Za status konkretne kartice, blokadu ili zamjenu korisnik se obraća izdavaocu, što detaljnije objašnjava članak Šta je izdavalac kartice?.

BIN je uobičajen naziv za početni identifikacijski dio broja kartice; u savremenim standardima koristi se i naziv IIN, odnosno identifikacijski broj izdavaoca. On pomaže da sistem prepozna izdavaoca i pravilno usmjeri obradu, ali korisniku ne otkriva stanje, kreditni limit, identitet osobe ili sigurnosne kodove. Zašto BIN može imati šest ili osam cifara i zašto javne BIN baze nisu mjerodavne za status konkretne kartice objašnjava članak Šta je BIN broj kartice?.

Čemu služe posljednje četiri cifre kartice?

Posljednje četiri cifre dio su PAN-a, a ne poseban sigurnosni kod. Banke, trgovci, digitalni novčanici i pretplatnički servisi često ih prikazuju kako bi korisnik razlikovao spremljene kartice bez stalnog pokazivanja cijelog broja. Zato oznaka „kartica koja završava na 1234“ može pomoći da se pronađe odgovarajući platni proizvod, ali sama ne potvrđuje identitet osobe i nije dovoljna za novu kartičnu kupovinu.

Prikaz dijela broja naziva se maskiranje. PCI SSC maskiranje opisuje kao skrivanje dijela PAN-a pri prikazu ili štampi kada nema poslovne potrebe da se vidi cijeli broj. Format može zavisiti od sistema i pravila, pa korisnik ne treba očekivati isti broj vidljivih cifara na svakom računu, izvodu ili ekranu. Praktičnu upotrebu i ograničenja završnih cifara objašnjava članak Šta je posljednjih 4 cifre kartice?.

Da li su čip, beskontaktni znak i magnetna traka podaci za unos?

Nisu. Čip je ugrađeni elektronski element koji komunicira s podržanim terminalom. EMVCo navodi da kontaktni čip provjerava autentičnost kartice i stvara jednokratni sigurnosni kod za transakciju. Vidljiva metalna kontaktna površina nije broj koji se prepisuje u obrazac, a čip nije isto što i PIN. Detaljnu funkciju objašnjava članak Šta je čip na platnoj kartici?.

Simbol s talasima označava da kartica podržava beskontaktno prislanjanje, ali taj znak nije antena niti sigurnosni kod. Antena je ugrađena u karticu, a EMVCo objašnjava da beskontaktna EMV transakcija koristi komunikaciju kratkog dometa i stvara jednokratni sigurnosni kod. Terminal ipak može zatražiti PIN ili umetanje kartice, zavisno od pravila i konkretne transakcije.

Magnetna traka sadrži zapis koji se očitava provlačenjem kroz odgovarajući čitač. Za razliku od čipa, zasniva se na statičnijim podacima i pruža slabiju zaštitu od kopiranja. Ne treba je pokušavati samostalno očitavati ili „popravljati“. Njenu ulogu, fallback postupak i odnos prema čipu objašnjava članak Šta je magnetna traka na kartici?.

Koji se podaci koriste pri online, kontaktnom i beskontaktnom plaćanju?

Kod običnog internet plaćanja korisnik najčešće ručno unosi podatke koji identifikuju karticu. UniCredit Bank BiH kao uobičajene podatke navodi ime i prezime na kartici, broj kartice, rok važenja i CVV/CVC. Tačan obrazac ipak zavisi od trgovca, izdavaoca i kartičnog proizvoda, a nakon unosa može uslijediti dodatna potvrda kroz 3-D Secure ili službenu aplikaciju.

Kod kontaktnog plaćanja kartica ostaje umetnuta u terminal dok čip i uređaj razmjenjuju potrebne podatke. Kod beskontaktnog plaćanja kartica ili podržani uređaj približava se terminalu. U tim postupcima korisnik obično ne prepisuje PAN i CVV/CVC trgovcu. PIN može biti zatražen kao način potvrde, ali odobrenje zavisi i od statusa kartice, raspoloživih sredstava ili limita, pravila izdavaoca i drugih elemenata transakcije.

Podaci s kartice zato ne garantuju uspješno plaćanje. Ispravno uneseni PAN, datum i CVV/CVC mogu pokrenuti zahtjev, ali izdavalac može odbiti transakciju. Isto tako, posjedovanje fizičke kartice ne znači da će svaka kontaktna ili beskontaktna radnja biti odobrena.

Koje podatke s kartice treba posebno čuvati?

Puni broj kartice, datum isteka i CVV/CVC ne treba objavljivati, fotografisati niti slati putem obične poruke. Posebno je rizična fotografija obje strane kartice jer može istovremeno otkriti više podataka potrebnih za pokušaj internet plaćanja. Karticu ne treba predavati drugoj osobi radi fotografisanja, a podatke treba unositi samo kada je korisnik sam pokrenuo plaćanje u provjerenom okruženju.

PIN, jednokratni kod za potvrdu, lozinka za mobilno bankarstvo i kod za aktivaciju nisu podaci koje treba saopštiti trgovcu, navodnom službeniku banke ili osobi koja se javlja porukom. Izdavalac može u službenom postupku tražiti ograničene podatke radi identifikacije pozivaoca, ali neočekivani zahtjev za tajnim kodom treba prekinuti i samostalno provjeriti kroz broj ili aplikaciju izdavaoca.

Posljednje četiri cifre često se koriste za praktičnu identifikaciju, ali ni njih ne treba smatrati univerzalnom lozinkom ili dovoljnim dokazom identiteta. Ako pozivalac zna dio broja, ime ili naziv banke, to ne dokazuje da zaista predstavlja izdavaoca.

Šta se dešava s podacima kada se izda nova kartica?

Kod obnove, zamjene zbog oštećenja ili sigurnosne zamjene mogu se promijeniti različiti elementi: datum isteka, CVV/CVC, puni broj, digitalni token ili drugi podaci povezani s proizvodom. Ne postoji pravilo prema kojem u svakoj vrsti zamjene svi podaci obavezno ostaju isti ili se svi mijenjaju. Mjerodavna je nova kartica i obavijest izdavaoca.

Nakon izdavanja nove kartice treba je aktivirati prema službenim uputama i provjeriti spremljena plaćanja koja su korisniku važna. Pojedini servisi mogu dobiti ažurirane podatke kroz podržanu uslugu automatskog ažuriranja, dok drugi zahtijevaju ručni unos. Zato nije dobro unaprijed pretpostaviti da će sve pretplate nastaviti raditi niti da se svaka mora ručno promijeniti.

Staru karticu treba zbrinuti prema uputama izdavaoca tek kada više nije potrebna za eventualni povrat, provjeru ili drugi otvoreni postupak. Ako je zamjena povezana s gubitkom, krađom ili sumnjom na zloupotrebu, prioritet je odmah prijaviti događaj i slijediti sigurnosne upute izdavaoca.

Česta pitanja o podacima i identifikaciji kartice

Da li se svi podaci uvijek nalaze na prednjoj strani kartice?

Ne. Broj, ime i datum mogu biti na prednjoj ili zadnjoj strani, a pojedini podaci mogu biti dostupni samo u službenoj aplikaciji. Položaj zavisi od izdavaoca, kartičnog brenda i dizajna proizvoda.

Da li je broj kartice isto što i broj bankovnog računa?

Nije. PAN identifikuje kartični račun ili platni proizvod u kartičnom sistemu, dok IBAN identifikuje bankovni račun za transfere. Povezanost kartice s računom ne čini ta dva broja jednakim.

Da li je PIN zapisan na kartici tako da ga trgovac može pročitati?

PIN nije odštampan na kartici i ne treba biti prikazan trgovcu nakon očitavanja. Korisnik ga unosi samo na očekivanom sigurnom uređaju ili u službenom postupku izdavaoca koji izričito podržava takvu potvrdu.

Može li fizička kartica biti ispravna bez vidljivog broja ili CVV/CVC koda?

Može. Pojedini kartični proizvodi ne prikazuju sve podatke na plastici nego ih stavljaju u zaštićeni dio aplikacije. Način korištenja tada određuju izdavalac i funkcije konkretnog proizvoda.

Koje podatke je uobičajeno unijeti pri internet kupovini?

Obrazac može tražiti broj kartice, datum isteka, ime na kartici i CVV/CVC, a zatim dodatnu potvrdu. PIN kartice, lozinka za bankarstvo i jednokratni kod ne šalju se trgovcu porukom i ne unose se u običan obrazac za kartične podatke.

Podaci na kartici čine povezanu cjelinu, ali broj kartice, datum isteka, ime, CVV/CVC i PIN nemaju istu funkciju niti isti nivo zaštite. Čip, beskontaktna funkcija i magnetna traka dodatno opisuju kako fizička kartica komunicira s uređajem. Najsigurnije je osloniti se na službenu aplikaciju i upute izdavaoca, koristiti podatke samo u očekivanom platnom postupku i nikada ne saopštavati PIN, jednokratne kodove ili pristupne lozinke.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 30.07.2026. i objašnjava opću ulogu podataka i fizičkih elemenata platnih kartica. Izgled kartice, mjesto prikaza podataka, postupak autentifikacije, obnova, automatsko ažuriranje spremljenih plaćanja i sigurnosna pravila mogu zavisiti od izdavaoca, kartičnog brenda, tržišta i konkretnog proizvoda. Za podatke i status vlastite kartice mjerodavne su službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj