Šta je sigurnosni kod CVV - CVC

Šta je sigurnosni kod CVV/CVC na kartici?

Sigurnosni kod CVV/CVC na kartici je trocifreni ili četverocifreni podatak koji se najčešće koristi pri plaćanju kada se fizička kartica ne očitava na terminalu. Može biti odštampan na prednjoj ili zadnjoj strani kartice ili prikazan u službenoj aplikaciji izdavaoca. Kod se unosi u polje označeno kao CVV, CVC, CVV2, CVC2, CID ili security code. Nije dio broja kartice, nije PIN i ne predstavlja potpunu potvrdu identiteta osobe koja plaća.

Šta znače oznake CVV i CVC?

CVV je skraćenica od Card Verification Value, a CVC od Card Validation Code. Naziv zavisi od kartične mreže i načina na koji pružalac plaćanja označava polje. Visa za kod odštampan na kartici koristi naziv CVV2, dok Mastercard koristi CVC2. Mogu se pojaviti i oznake CID, CSC, CVN ili jednostavno „sigurnosni kod kartice“.

Za korisnika je najvažnije prepoznati da se radi o kratkom kodu odvojenom od glavnog broja kartice. Mastercard CVC2 opisuje kao element za provjeru kartičnog računa pri online transakcijama. PCI Security Standards Council različite nazive, među kojima su CAV2, CVC2, CVV2 i CID, zajednički svrstava u kodove ili vrijednosti za provjeru kartice.

Broj „2“ u stručnim oznakama CVV2 i CVC2 pomaže razlikovati odštampani kod od drugih vrijednosti koje kartični sistem može koristiti u magnetnoj traci ili čipu. Online obrazac ipak često prikazuje samo kraću oznaku CVV ili CVC. Korisnik zbog toga ne treba tražiti dva različita odštampana koda ako obrazac traži CVV2 umjesto CVV-a.

Gdje se nalazi sigurnosni kod na kartici?

Na Visa i mnogim Mastercard karticama sigurnosni kod obično ima tri cifre i nalazi se na zadnjoj strani, u blizini polja za potpis ili na drugom dijelu kartične pozadine. Visa u dokumentaciji za CVV2 standardni CVV2 opisuje kao trocifrenu vrijednost odštampanu na poleđini kartice. UniCredit Bank BiH u uputama za online plaćanje također navodi trocifreni CVV/CVC na poleđini kartice.

Postoje i drugačiji rasporedi. American Express za svoje kartice koristi četverocifreni sigurnosni kod na prednjoj strani. To potvrđuju i službene upute American Expressa. Zbog toga se kod ne treba određivati samo prema mjestu na kojem ga korisnik očekuje. Treba pratiti dizajn konkretne kartice i upute izdavaoca.

Sigurnosni kod nije posljednja grupa cifara PAN-a. Ako su pored polja za potpis prikazane četiri cifre koje pripadaju broju kartice i zaseban niz od tri cifre, CVV/CVC je zasebni trocifreni niz. Namjena PAN-a i njegovih dijelova objašnjena je u članku Šta je broj kartice i kako je strukturiran?.

Gdje se nalazi CVV/CVC virtualne kartice?

Virtualna kartica nema nužno podatke odštampane na plastici. Njen CVV/CVC može biti prikazan u službenoj mobilnoj aplikaciji ili elektronskom bankarstvu, ponekad tek nakon prijave, biometrijske potvrde ili drugog sigurnosnog koraka. Ne treba ga tražiti u neslužbenoj poruci, e-mailu ili snimku ekrana koji je poslala druga osoba.

Neki digitalni kartični proizvodi imaju statičan kod, dok drugi koriste dinamički kod koji se povremeno mijenja ili se generiše za određenu upotrebu. Visa, primjerice, nudi dCVV2 rješenje u kojem se vrijednost može generisati kroz aplikaciju izdavaoca i mijenjati umjesto da trajno ostane ista. Ta mogućnost nije prisutna na svakoj virtualnoj kartici i korisnik treba pratiti prikaz i rok koji navodi njegov izdavalac.

Ako aplikacija trenutno ne prikazuje sigurnosni kod, ne treba unositi PIN aplikacije, PIN kartice ni nasumične tri cifre. Status i način prikaza provjeravaju se kod izdavaoca. Razlike između fizičkih i digitalnih podataka detaljnije su obrađene u članku Šta je virtualna kartica?.

Čemu služi CVV/CVC pri online plaćanju?

CVV/CVC se uglavnom koristi u transakcijama bez fizičkog prisustva kartice, kao što su online kupovina ili određena telefonska plaćanja. Trgovac ili njegov pružalac platne usluge može poslati kod na provjeru zajedno s drugim podacima. Rezultat može pokazati podudaranje, nepodudaranje ili da provjera nije mogla biti izvršena.

Tačan kod predstavlja signal da osoba koja unosi podatke ima pristup kodu prikazanom na kartici ili kod izdavaoca. Ipak, to nije dokaz njenog identiteta niti garancija da ima ovlaštenje koristiti karticu. Kod se može otkriti fotografijom, lažnim obrascem ili drugim neovlaštenim pristupom. Zato CVV/CVC treba opisivati kao dodatni element provjere, a ne kao samostalnu autentifikaciju vlasnika kartice.

Tačan CVV/CVC također ne garantuje odobrenje transakcije. Izdavalac može provjeravati status kartice, raspoloživa sredstva ili kreditni okvir, limite, datum isteka, procjenu rizika i druge podatke. Online kupovina može zahtijevati i zaseban korak potvrde kroz aplikaciju, biometriju ili drugi podržani postupak.

Da li je CVV/CVC isto što i PIN?

Nije. CVV/CVC je kod povezan s karticom i najčešće se koristi kada se kartica fizički ne očitava. PIN je lični identifikacijski broj koji se koristi u podržanim postupcima na bankomatu, POS terminalu ili kroz određeni kanal izdavaoca. Oba podatka su osjetljiva, ali imaju različitu tehničku ulogu.

Standardna online prodavnica ne treba tražiti PIN kartice u polju za CVV/CVC. Ni trocifreni PIN, ako ga konkretna kartica ima, ne postaje sigurnosni kod samo zato što obrazac očekuje tri cifre. Detaljna razlika i mjesta na kojima se PIN legitimno koristi objašnjeni su u članku Šta je PIN kod za karticu?.

CVV/CVC nije ni jednokratni kod koji banka šalje ili prikazuje radi potvrde transakcije. Jednokratna potvrda pripada odvojenom procesu i ne treba je unositi u polje za sigurnosni kod kartice. Ako neko nakon unosa CVV/CVC-a telefonom ili porukom traži PIN ili jednokratni kod, zahtjev treba prekinuti i samostalno provjeriti kod izdavaoca.

Da li je CVV/CVC isto što i 3-D Secure potvrda?

Nije. CVV/CVC provjerava podatak povezan s karticom, dok EMV 3-D Secure omogućava razmjenu podataka između trgovca i izdavaoca radi procjene rizika i, kada je potrebno, autentifikacije korisnika. EMVCo opisuje EMV 3DS kao tehnologiju za smanjenje prevara kod plaćanja bez fizičkog prisustva kartice i povećanje sigurnosti e-trgovine.

Zato online obrazac može prvo tražiti broj kartice, rok važenja i CVV/CVC, a zatim otvoriti dodatnu potvrdu izdavaoca. U drugoj transakciji korisnik možda neće vidjeti poseban korak jer je procjena obavljena u pozadini. U oba slučaja CVV/CVC i 3-D Secure nisu isti podatak niti jedan automatski zamjenjuje drugi.

Da li trgovac smije sačuvati CVV/CVC?

Prema pravilima PCI DSS-a, kod za provjeru kartice smatra se osjetljivim autentifikacijskim podatkom i ne smije se zadržati nakon završetka autorizacije, čak ni u šifriranom obliku. PCI Security Standards Council izričito navodi da se CVC2, CVV2, CID i srodne vrijednosti ne smiju čuvati nakon autorizacije niti za buduća plaćanja karticom sačuvanom kod trgovca.

To ne znači da je trgovcu zabranjeno prikupiti kod radi autorizacije konkretne kupovine. Razlika je između privremenog korištenja koda u postupku te transakcije i njegovog zadržavanja nakon što je autorizacija završena. Pravilo se odnosi i na zapis iz kojeg bi kod mogao biti kasnije vraćen.

Ako se pretplata nastavi naplaćivati bez ponovnog unosa CVV/CVC-a, to samo po sebi ne dokazuje da trgovac čuva kod. PCI SSC objašnjava da kod nije potreban za kasnije transakcije s karticom u evidenciji ili ponavljajuće naplate. Takvi postupci mogu koristiti spremljene dopuštene podatke, token ili prethodno uspostavljen odnos plaćanja.

Zašto legitimna stranica ponekad ne traži CVV/CVC?

Nije svaka transakcija organizovana na isti način. Trgovac može tražiti CVV/CVC pri prvom unosu kartice, ali ga ne tražiti pri kasnijoj kupovini preko spremljenog načina plaćanja. Digitalni novčanik može trgovcu poslati token umjesto stvarnih kartičnih podataka. Ponavljajuća naplata može biti označena kao transakcija pokrenuta na osnovu ranije date saglasnosti.

Izostanak CVV/CVC polja zato nije sam po sebi dokaz da je stranica lažna. Obrnuto, prisustvo polja nije dokaz da je stranica sigurna: lažni obrazac također može tražiti broj kartice, rok važenja i sigurnosni kod. Treba provjeriti stvarnu domenu, vezu s očekivanim trgovcem i način na koji je otvorena stranica za plaćanje.

Zašto plaćanje može biti odbijeno zbog sigurnosnog koda?

Transakcija može biti odbijena ako uneseni CVV/CVC ne odgovara podacima kartice, ako je korišten kod stare kartice ili ako je dinamički kod istekao. Grešku mogu izazvati i zamjena redoslijeda cifara, unos dijela broja kartice u pogrešno polje ili korištenje koda druge kartice spremljene u istom novčaniku.

Poruka trgovca ipak ne mora pouzdano otkriti jedini razlog odbijanja. Problem može biti u datumu isteka, statusu ili limitu kartice, raspoloživim sredstvima, dodatnoj potvrdi, pravilima izdavaoca ili tehničkoj komunikaciji. Ako se kod pažljivo provjeri, a plaćanje i dalje ne prolazi, ne treba ga više puta nasumično mijenjati. Širi pregled mogućih razloga nalazi se u članku Šta je odbijena kartična transakcija?.

Kako zaštititi CVV/CVC i reagovati ako je otkriven?

CVV/CVC treba unositi samo u provjerenom platnom obrascu kada se obavlja konkretna kupovina ili dodaje kartica u pouzdanu uslugu. Ne treba ga slati e-mailom, običnom porukom, putem društvenih mreža niti diktirati osobi koja neočekivano zove. Banka ili policija ne trebaju taj kod da bi „zaustavile“ sumnjivu transakciju.

Ne treba objavljivati ni fotografiju kartice. Snimak zadnje strane može otkriti sigurnosni kod, a kombinacija obje strane može sadržavati gotovo sve vidljive kartične podatke. Kod virtualne kartice isti oprez važi za snimke ekrana i pristup otključanoj aplikaciji.

Ako je kod unesen na sumnjivoj stranici, poslan neovlaštenoj osobi ili prikazan na javno dostupnoj fotografiji, treba odmah kontaktirati izdavaoca kroz službenu aplikaciju, broj sa njegove web-stranice ili drugi potvrđeni kanal. Izdavalac odlučuje da li treba blokirati karticu, ograničiti online transakcije ili izdati zamjenu. Samo brisanje poruke ili fotografije ne znači da ranije otkriveni podatak više nije dostupan.

Da li se CVV/CVC mijenja kada se kartica zamijeni?

Nova fizička ili virtualna kartica dobija podatke koje određuje izdavalac. Sigurnosni kod se pri obnovi ili zamjeni uobičajeno mijenja, a mogu se promijeniti i broj kartice i datum isteka. Zato ne treba pretpostaviti da je stari kod važeći uz novu karticu niti kombinovati podatke s dvije različite kartice.

Nakon aktivacije nove kartice treba provjeriti njen službeni prikaz i, gdje je potrebno, ažurirati spremljeni način plaćanja. Pojedine usluge mogu automatski dobiti neke ažurirane kartične podatke kroz podržane mrežne procese, ali to ne znači da im se prosljeđuje ili trajno čuva CVV/CVC.

Česta pitanja o sigurnosnom kodu CVV/CVC

Koliko cifara ima CVV/CVC na kartici?

Najčešće ima tri cifre na zadnjoj strani kartice. Kod određenih kartica, uključujući American Express, sigurnosni kod može imati četiri cifre i biti prikazan na prednjoj strani.

Da li je CVV/CVC dio broja kartice?

Nije. Broj kartice, odnosno PAN, identifikuje kartični račun u platnom sistemu, dok je CVV/CVC zaseban sigurnosni podatak koji se može provjeravati pri transakciji bez fizičkog prisustva kartice.

Da li mogu unijeti PIN ako obrazac traži CVV?

Ne. PIN i CVV/CVC imaju različitu namjenu. PIN kartice ne treba unositi u standardni online obrazac kao zamjenu za sigurnosni kod.

Zašto sačuvana kartica radi bez ponovnog unosa CVV/CVC-a?

Kasnija naplata može koristiti token, dopuštene spremljene podatke ili ranije uspostavljenu saglasnost. PCI DSS ne dopušta trgovcu da radi takvih budućih naplata zadrži CVV/CVC nakon autorizacije prvobitne transakcije.

Da li tačan CVV/CVC znači da će plaćanje sigurno proći?

Ne. Izdavalac i platni sistem provjeravaju i druge uslove, pa transakcija može biti odbijena zbog statusa kartice, limita, sredstava, procjene rizika, datuma isteka ili neuspjele dodatne potvrde.

CVV/CVC je zaseban trocifreni ili četverocifreni podatak za provjeru kartice, najčešće pri plaćanju bez njenog fizičkog očitavanja. Ne treba ga miješati s PIN-om, brojem kartice ili 3-D Secure autentifikacijom, niti pretpostaviti da sam kod dokazuje identitet korisnika ili garantuje odobrenje. Mjesto, format i zaštita ovog koda zajedno s ostalim elementima kartice objašnjeni su u vodiču Podaci na kartici i identifikacija kartice.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 29.07.2026. i namijenjen je prvenstveno korisnicima platnih kartica u Bosni i Hercegovini. Naziv, broj cifara, mjesto i način prikaza sigurnosnog koda, podrška za dinamički kod te postupak nakon njegovog otkrivanja zavise od kartične mreže, izdavaoca i konkretnog kartičnog proizvoda. Za podatke o vlastitoj kartici i hitne sigurnosne mjere provjerite aktuelne upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj