Šta je autorizacijski kod kod kartičnog plaćanja?

Autorizacijski kod kod kartičnog plaćanja je oznaka koja pokazuje da je konkretan zahtjev za transakciju dobio odobrenje u postupku autorizacije. Kod se vraća kroz platni sistem kao dio odgovora na zahtjev trgovca, bankomata ili drugog prihvatnog mjesta. Korisnik ga ne unosi da bi potvrdio kupovinu.

Postojanje autorizacijskog koda ne znači samo po sebi da je naplata konačno knjižena niti da je trgovac završio narudžbu. Odobrenje, rezervacija raspoloživog iznosa i konačna obrada nisu ista faza. Kod također nije PIN, CVV/CVC, jednokratna lozinka za internet kupovinu ni broj narudžbe trgovca.

Šta tačno znači autorizacijski kod kod kartičnog plaćanja?

Autorizacijski kod, koji se u tehničkoj dokumentaciji može nazivati i approval code, podatak je povezan s odobrenjem određene kartične transakcije. Visa u svojim javnim pravilima definiše autorizacijski kod kao kod koji izdavalac ili odgovarajući procesor daje da označi odobrenje transakcije. Prema istom dokumentu, vraća se u autorizacijskom odgovoru i obično se evidentira na potvrdi transakcije.

To je uža i preciznija uloga od općeg značenja riječi „kod“. Autorizacijski kod pripada zapisu o određenom zahtjevu i pomaže učesnicima platnog procesa da povežu dobijeno odobrenje s tom transakcijom. Ne predstavlja opću dozvolu za buduće kupovine i korisnik ga ne bira.

Tačan format, naziv polja i način prikaza mogu zavisiti od kartične mreže, procesora, prihvatioca kartice i izdavaoca. Zbog toga nije sigurno tvrditi da svaki autorizacijski kod ima istu dužinu ili da ga svaka bankarska aplikacija prikazuje na isti način.

Kako nastaje autorizacijski kod?

Proces počinje kada trgovac, POS terminal, bankomat ili internet platna stranica pošalje zahtjev za autorizaciju. Zahtjev kroz prihvatioca i kartičnu mrežu dolazi do izdavaoca kartice ili sistema ovlaštenog da odgovori. Izdavalac može provjeriti status kartice, raspoloživa sredstva ili kreditni limit, primjenjive limite i sigurnosne pokazatelje prije nego što zahtjev odobri ili odbije.

Ako zahtjev dobije pozitivan odgovor, u odgovoru može biti dostavljen autorizacijski kod. Visa Transaction Acceptance Device Guide navodi da kod online autorizovanih transakcija autorizacijski kod daje izdavalac u autorizacijskom odgovoru. Trgovčev sistem zatim čuva potrebne podatke ili ih prikazuje na potvrdi, zavisno od načina obrade.

Autorizacija je, dakle, postupak i odluka o konkretnom zahtjevu, dok je autorizacijski kod jedan od podataka povezanih s pozitivnim odgovorom. Cijeli postupak i provjere koje mu prethode detaljnije objašnjava članak Šta je autorizacija kartične transakcije?.

Autorizacijski kod nije isto što i autorizacijski odgovor

Platni sistem može u odgovoru imati više različitih podataka. Autorizacijski ili approval code povezan je s odobrenjem, dok response code opisuje ishod ili razlog određene vrste odgovora. Te oznake imaju različite tehničke funkcije i ne treba ih spajati u jedan pojam samo zato što obje sadrže riječ „kod“.

To je posebno važno kada trgovac kaže da je dobio „kod greške“. Takva oznaka može opisivati odbijanje ili tehnički problem, ali nije isto što i autorizacijski kod odobrene transakcije. Korisnik iz same kratke poruke terminala često ne može pouzdano zaključiti koji je interni podatak sistem vratio.

Autorizacijski kod također nije nužno isto što i broj transakcije, referentni broj, broj računa ili broj online narudžbe. Ti podaci mogu pomoći u pronalaženju iste kupovine, ali ih dodjeljuju različiti sistemi i služe različitim evidencijama. Pri provjeri treba prenijeti tačan naziv polja s potvrde, umjesto pretpostaviti da su svi brojevi ista oznaka.

Da li autorizacijski kod znači da je novac skinut s računa?

Ne nužno. Autorizacijski kod pokazuje da je konkretni zahtjev dobio odobrenje, ali ne dokazuje da su sve kasnije faze završene. Kod sistema u kojima se autorizacija i kliring obrađuju odvojeno, nakon odobrenja mogu slijediti rezervacija sredstava, dostavljanje podataka za kliring i konačno knjiženje.

Mastercardova pravila obrade odvojeno uređuju autorizacijske i klirinške poruke. To potvrđuje zašto pozitivan autorizacijski odgovor nije dovoljan da se svaka kupovina odmah smatra konačno obrađenom. Tačan prikaz korisniku zavisi od izdavaoca kartice i njegovog sistema.

Status odobrenja detaljnije je razgraničen u članku Šta je odobrena kartična transakcija?. Ako je raspoloživi iznos umanjen, a stavka još nije knjižena, može biti riječ o privremenom zadržavanju opisanom u vodiču Šta je rezervacija sredstava na kartici?.

Zašto je autorizacijski kod važan u kasnijoj obradi?

Kod pomaže povezati prvobitno odobrenje s evidencijom koja nastaje kasnije. Mastercard Switch Rules, primjerice, za određene transakcije zahtijeva da se Approval Code iz autorizacijskog odgovora prenese u odgovarajući klirinški zapis. To pokazuje njegovu tehničku ulogu u praćenju životnog ciklusa transakcije.

Autorizacijski kod ipak nije jedini podatak za identifikaciju. Trgovac, prihvatilac i izdavalac mogu koristiti i vrijeme, iznos, valutu, identifikaciju trgovca, referentne brojeve i druge elemente zapisa. Zato korisnik ne treba očekivati da će samo izgovaranje jednog koda automatski riješiti svako neslaganje.

Kod također ne dokazuje da je roba isporučena, da je online narudžba prihvaćena ili da je eventualni povrat novca završen. On potvrđuje odobrenje zahtjeva, a poslovni status narudžbe i kasniji finansijski status provjeravaju se odvojeno.

Gdje se može vidjeti autorizacijski kod?

Autorizacijski kod se može pojaviti na potvrdi s POS terminala pod nazivima kao što su „AUTH“, „AUTH CODE“, „APPROVAL“ ili slična oznaka. Naziv zavisi od terminala i procesora. Visa pravila za potvrde navode autorizacijski kod među podacima za transakcije koje je autorizovao izdavalac, ali to pravilo ne treba pretvarati u tvrdnju da će ga korisnik vidjeti u svakoj aplikaciji, na svakom izvodu ili kod svake kartične mreže.

Kod internet kupovine korisnik češće vidi broj narudžbe, potvrdu trgovca ili status plaćanja, dok autorizacijski podatak može ostati u sistemu trgovca i procesora. Bankarska aplikacija može prikazati naziv trgovca, iznos i status bez zasebnog polja za autorizacijski kod.

Ako je kod potreban radi provjere, najprije otvorite originalnu potvrdu ili detalje narudžbe. Nemojte nagađati koji od nekoliko prikazanih brojeva predstavlja autorizacijski kod. Trgovac ili izdavalac mogu objasniti naziv polja u vlastitom sistemu.

Autorizacijski kod, PIN, CVV/CVC i jednokratni kod nisu isto

Najvažnija razlika je u tome ko podatak koristi i u kojoj fazi plaćanja:

• Autorizacijski kod vraća se kroz platni sistem kao podatak povezan s odobrenjem konkretnog zahtjeva.
• PIN korisnik unosi kada određena kartična transakcija traži provjeru ličnim identifikacionim brojem.
• CVV/CVC je sigurnosni podatak kartice koji se može tražiti kod plaćanja bez fizičkog prisustva kartice.
• Jednokratni kod ili potvrda u aplikaciji mogu služiti autentifikaciji korisnika kod internet kupovine.
• Broj narudžbe dodjeljuje trgovac radi praćenja kupovine u svom sistemu.

EMVCo objašnjava da EMV 3-D Secure može tražiti dodatnu autentifikaciju, uključujući jednokratnu lozinku ili drugi izazov. Takav podatak služi potvrdi identiteta korisnika i ne treba ga zamijeniti s autorizacijskim kodom koji nastaje u odgovoru sistema.

PIN, CVV/CVC i jednokratnu lozinku ne treba slati trgovcu, osobi koja zove niti nekome ko tvrdi da mu trebaju za „provjeru autorizacijskog koda“. Autorizacijski kod nije korisnička lozinka za novo plaćanje, ali ni potvrdu koja sadrži podatke transakcije nije dobro javno objavljivati.

Šta provjeriti kada postoji autorizacijski kod, a status kupovine nije jasan?

Autorizacijski kod može potvrditi da je zahtjev u jednom trenutku odobren, ali za stvarni ishod treba provjeriti više podataka:

1. Provjerite narudžbu kod trgovca. Potražite račun, e-mail potvrdu ili status koji pokazuje je li kupovina prihvaćena, otkazana ili ostala nedovršena.
2. Provjerite kartičnu stavku. U aplikaciji ili izvodu utvrdite piše li da je iznos rezervisan, na čekanju ili konačno knjižen.
3. Uporedite osnovne podatke. Zabilježite datum, približno vrijeme, iznos, valutu i naziv trgovca. Sačuvajte originalnu potvrdu bez javnog objavljivanja.
4. Ne ponavljajte plaćanje nasumično. Novi pokušaj može otvoriti novu autorizaciju i privremeno dodatno smanjiti raspoloživi iznos.
5. Kontaktirajte odgovarajuću stranu. Trgovac provjerava narudžbu i svoj platni zapis, a izdavalac kartice status na kartičnom računu. Koristite službeni kontakt i ne šaljite PIN, CVV/CVC ili jednokratnu lozinku.

Ako transakciju ne prepoznajete, ne čekajte samo zato što je prikazan autorizacijski kod. Odmah kontaktirajte izdavaoca kartice putem broja na kartici, službene aplikacije ili službene web-stranice i slijedite njegove sigurnosne upute.

Česta pitanja o autorizacijskom kodu

Da li autorizacijski kod garantuje da je trgovac primio novac?

Ne. Kod potvrđuje odobrenje autorizacijskog zahtjeva, ali ne dokazuje samostalno da su kliring, konačno knjiženje i poslovna obrada narudžbe završeni.

Da li je autorizacijski kod isto što i broj transakcije?

Nije nužno. Autorizacijski kod, referentni broj, identifikator transakcije i broj narudžbe mogu biti različiti podaci iz različitih sistema. Pri provjeri prenesite naziv i vrijednost tačno onako kako su prikazani.

Da li odsustvo autorizacijskog koda znači da je plaćanje odbijeno?

Ne može se tako zaključiti samo iz korisničkog prikaza. Aplikacija ili online trgovac možda ne prikazuju kod iako u pozadini postoji autorizacijski zapis. Status kupovine treba provjeriti kod trgovca i izdavaoca.

Treba li korisnik čuvati autorizacijski kod?

Obično nije potrebno posebno prepisivati kod, ali je korisno sačuvati račun ili potvrdu dok kupovina, otkazivanje ili povrat nisu razjašnjeni. Potvrda sadrži širi skup podataka koji može pomoći u provjeri.

Može li se autorizacijskim kodom izvršiti novo plaćanje?

Ne. Autorizacijski kod nije kartični podatak kojim korisnik pokreće ili potvrđuje novu kupovinu. Neočekivani zahtjev za PIN, CVV/CVC ili jednokratnu lozinku treba odbiti i provjeriti službenim kanalom banke.

Autorizacijski kod kod kartičnog plaćanja pokazuje da je određeni autorizacijski zahtjev dobio odobrenje, ali ga treba čitati zajedno sa statusom narudžbe, rezervacijom i konačnim knjiženjem. Ako je ishod nejasan, sačuvajte potvrdu i provjerite zasebno podatke trgovca i izdavaoca. Odnos ovih faza šire je objašnjen u vodiču Kartične transakcije i autorizacija plaćanja.

Izvori i datum provjere

• Visa – Core Rules and Product and Service Rules: definicija autorizacijskog koda i sadržaj potvrde, izdanje april 2026, provjereno 29.07.2026.
• Visa – Transaction Acceptance Device Guide: autorizacijski kod u odgovoru izdavaoca, izdanje august 2025, provjereno 29.07.2026.
• Mastercard – Transaction Processing Rules: odvojena autorizacijska i klirinška obrada, izdanje 9.12.2025, provjereno 29.07.2026.
• Mastercard – Switch Rules: Approval Code u autorizacijskom odgovoru i klirinškom zapisu, izdanje 16.12.2025, provjereno 29.07.2026.
• EMVCo – EMV 3-D Secure: dodatna autentifikacija internet kupovine, provjereno 29.07.2026.

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 29.07.2026. i odnosi se prvenstveno na korisnike platnih kartica u Bosni i Hercegovini. Osnovna uloga autorizacijskog koda proizlazi iz pravila kartične obrade, ali njegov format, naziv, dostupnost na potvrdi i prikaz u aplikaciji mogu se razlikovati prema kartičnoj mreži, izdavaocu, prihvatiocu, procesoru, terminalu i vrsti transakcije. Za status konkretnog plaćanja provjerite službene informacije izdavaoca kartice i evidenciju trgovca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.