Šta znači kartica sačuvana kod trgovca

Šta znači kartica sačuvana kod trgovca?

Kartica sačuvana kod trgovca znači da je korisnik trgovcu dozvolio da određeni kartični podatak zadrži za lakše buduće plaćanje. Umjesto ponovnog unošenja broja kartice i datuma važenja, korisnik pri narednoj kupovini može izabrati već evidentiranu karticu.

Izraz „kod trgovca“ ne znači nužno da se puni broj kartice nalazi neposredno u bazi podataka internetske prodavnice. Kartični podatak može u ime trgovca čuvati banka prihvatilac, procesor plaćanja ili posebno zaštićen kartični trezor. Trgovac tada može raspolagati samo identifikatorom ili tokenom pomoću kojeg pokreće odgovarajuće plaćanje.

Sačuvana kartica nije automatski isto što i pretplata. Kartica se može sačuvati samo radi bržeg završavanja pojedinačnih kupovina koje korisnik svaki put sam pokreće. Za ponavljajuće, obročno ili drugo buduće terećenje trgovac mora imati odgovarajuću saglasnost i osnov utvrđen prihvaćenim uslovima.

Šta se podrazumijeva pod sačuvanim kartičnim podatkom?

U kartičnim pravilima koristi se pojam „stored credential“ ili „credential on file“. Credential je kartični podatak pomoću kojeg se transakcija može povezati s odgovarajućim kartičnim računom.

Mastercardova pravila obrade transakcija opisuju credential-on-file odnos kao situaciju u kojoj je korisnik izričito ovlastio trgovca da sačuva podatke kartičnog računa za korištenje u jednoj ili više budućih transakcija s tim trgovcem.

Sačuvani podatak može biti:

  • primarni broj kartičnog računa, odnosno PAN, zaštićen prema odgovarajućim sigurnosnim pravilima;
  • datum važenja i drugi dozvoljeni podaci potrebni za obradu;
  • token koji zamjenjuje stvarni broj kartice;
  • identifikator koji trgovca povezuje s podatkom sačuvanim kod njegovog procesora plaćanja.

Korisnički profil obično prikazuje kartičnu mrežu, vrstu kartice i posljednje četiri cifre. Taj prikaz sam po sebi ne otkriva čuva li se u pozadini stvarni broj, mrežni token ili interni token procesora.

Ko zapravo čuva karticu?

Postoji više tehničkih modela. Veliki trgovac može koristiti vlastito usklađeno okruženje za obradu kartičnih podataka, dok drugi trgovac cijeli postupak povjerava pružaocu platne usluge.

Kada se koristi vanjski procesor, trgovac može primiti samo zamjenski identifikator. Pri narednoj kupovini šalje taj identifikator procesoru, a procesor ga povezuje s odgovarajućim zaštićenim kartičnim podatkom.

Zato dugme „Sačuvaj karticu“ ne daje pouzdan odgovor na pitanja:

  • da li trgovac neposredno čuva puni broj kartice;
  • da li podatak čuva njegov procesor;
  • da li je broj zamijenjen tokenom;
  • da li se isti podatak koristi i za pretplatu;
  • koliko dugo će podatak ostati evidentiran.

Odgovori zavise od tehničkog rješenja, politike privatnosti, uslova korištenja i ugovorenog platnog odnosa.

Da li se zajedno s karticom čuva CVV ili CVC?

CVV, CVC ili drugi naziv za sigurnosni kod od tri ili četiri cifre može se tražiti radi provjere pri konkretnoj kupovini. Međutim, ne smije se čuvati nakon autorizacije te transakcije radi korištenja u budućim plaćanjima.

PCI Security Standards Council izričito navodi da se kartični verifikacijski kod ne smije zadržati nakon autorizacije, uključujući čuvanje za card-on-file ili ponavljajuće transakcije. Saglasnost korisnika ne ukida tu zabranu.

Zbog toga naredna kupovina sačuvanom karticom može biti obrađena bez ponovnog unošenja CVV/CVC koda. To ne znači da je trgovac nužno sačuvao kod. Platni sistem takvu transakciju može prepoznati kao pravilno označeno korištenje ranije evidentiranog kartičnog podatka.

Kako kartica postaje sačuvana kod trgovca?

Kartica se najčešće evidentira kada korisnik:

  • tokom kupovine označi opciju „Sačuvaj karticu“;
  • doda karticu u odjeljak načina plaćanja svog profila;
  • ugovori pretplatu ili članstvo;
  • prihvati obročno ili drugo buduće terećenje;
  • dozvoli automatsku dopunu određenog salda;
  • koristi uslugu kod koje se kartica zadržava za naknadni konačni obračun.

Trgovac treba jasno prikazati za šta traži saglasnost. Čuvanje kartice radi bržeg checkouta, dozvola za naplatu konkretne narudžbe i saglasnost za niz budućih terećenja nisu ista odluka.

Aktuelna Visa pravila za transakcije sa sačuvanim credentialom predviđaju prikaz relevantnih uslova, među kojima mogu biti način korištenja kartice, iznos ili način njegovog određivanja, valuta, vrijeme i učestalost terećenja, trajanje dogovora te pravila otkazivanja.

Polje za čuvanje kartice zato ne bi trebalo biti zamjena za jasno objašnjenje budućih naplata.

Da li je sačuvana kartica isto što i pretplata?

Nije. Card-on-file opisuje odnos u kojem je kartični podatak dostupan za buduću upotrebu kod određenog trgovca. Pretplata opisuje dogovor o periodičnom pružanju i naplaćivanju usluge ili proizvoda.

Moguće su različite kombinacije:

  • kartica je sačuvana, ali nema aktivne pretplate;
  • kartica je sačuvana radi mjesečne pretplate;
  • kartica služi za niz unaprijed određenih rata;
  • kartica se koristi za povremene iznose kada nastane ugovoreni događaj;
  • korisnik svaki put sam bira sačuvanu karticu i potvrđuje novu kupovinu.

Broj rata kod obročnog plaćanja može biti unaprijed određen, dok pretplata može trajati dok je korisnik ne otkaže ili dok ne istekne ugovoreni period. Card-on-file je širi tehnički pojam i ne određuje sam po sebi vrstu poslovnog odnosa.

Ko pokreće plaćanje sačuvanom karticom?

Važno je razlikovati transakciju koju pokreće korisnik od transakcije koju kasnije pokreće trgovac.

Korisnik pokreće transakciju

Korisnik se prijavljuje u profil, bira proizvod ili uslugu, provjerava iznos i aktivno potvrđuje kupovinu. Ne unosi ponovo cijeli broj kartice jer je odgovarajući podatak već evidentiran.

Izdavalac i dalje može zatražiti dodatnu autentifikaciju. Sačuvana kartica ne garantuje da će kupovina proći bez sigurnosne provjere niti da će biti odobrena.

Trgovac pokreće transakciju

Trgovac pokreće naplatu na osnovu prethodnog dogovora, bez toga da korisnik u tom trenutku pritisne dugme za kupovinu. To može biti periodična pretplata, ugovorena rata ili drugo buduće terećenje predviđeno prihvaćenim uslovima.

Izraz „trgovac je pokrenuo transakciju“ ne znači automatski da je naplata neovlaštena. Bitno je postoji li važeća prethodna saglasnost i odgovara li naplata dogovorenom iznosu, vremenu, učestalosti i svrsi.

Može li trgovac teretiti karticu bez novog koda ili potvrde?

Može u situaciji u kojoj je korisnik ranije dao saglasnost za odgovarajuću buduću naplatu. Kod pravilno uspostavljene pretplate korisnik ne mora svaki mjesec ponovo unositi broj kartice, CVV/CVC i jednokratni kod.

To ipak ne predstavlja neograničeno ovlaštenje trgovcu. Naplata mora imati osnov u prihvaćenom dogovoru. Posebno treba biti jasno:

  • ko naplaćuje;
  • šta se plaća;
  • je li iznos fiksan ili promjenjiv;
  • kada i koliko često se naplaćuje;
  • koliko dugo dogovor traje;
  • kako se usluga i buduće naplate otkazuju.

Ako korisnik samo sačuva karticu radi bržeg završavanja naredne kupovine, to ne treba tumačiti kao saglasnost za proizvoljna samostalna terećenja.

Autentifikacija korisnika, slanje platnog zahtjeva i odluka banke o odobrenju odvojeni su koraci. Razliku detaljnije obrađuje Šta je autorizacija transakcije?.

Da li je card-on-file isto što i digitalni novčanik?

Nije, iako se ova dva modela mogu tehnički povezivati.

Kod card-on-file odnosa kartični podatak evidentiran je za buduće korištenje kod konkretnog trgovca ili usluge. Korisnik, naprimjer, ima jednu sačuvanu karticu u profilu prodavnice, a drugu u aplikaciji za prevoz.

Digitalni novčanik je usluga putem koje korisnik može predstavljati podržanu karticu i plaćati kod različitih trgovaca. Kartica se dodaje u novčanik, a ne zasebno u profil svakog prodavača.

Granica ipak nije uvijek vidljiva korisniku. Plaćanje novčanikom može dovesti do toga da trgovac, uz posebnu saglasnost, dobije odgovarajući token za buduće kupovine. Zbog toga treba zasebno provjeriti i postavke novčanika i načine plaćanja evidentirane u profilu trgovca.

Funkcije i ulogu takvih aplikacija objašnjava Šta je digitalni novčanik za plaćanje karticom?.

Da li sačuvana kartica uvijek koristi token?

Ne. Trgovac ili njegov procesor može koristiti tokenizaciju, ali iz samog prikaza checkouta nije moguće zaključiti da je stvarni broj kartice obavezno zamijenjen tokenom.

EMVCo objašnjava da se pri platnoj tokenizaciji primarni broj kartičnog računa zamjenjuje alternativnom vrijednošću čija se upotreba može ograničiti na određenog trgovca, uređaj ili platni scenario.

Token može smanjiti vrijednost kompromitovanog podatka jer nije namijenjen neograničenom korištenju izvan svog predviđenog okruženja. Međutim, tokenizacija ne štiti od svake prevare. Ako napadač preuzme korisnički profil trgovca, može pokušati izvršiti kupovinu kroz taj profil bez potrebe da vidi puni broj kartice.

Zato zaštita sačuvane kartice uključuje i zaštitu korisničkog računa. Tehničku stranu zamjene broja kartice obrađuje Šta je tokenizacija platne kartice?.

Šta se događa kada kartica istekne ili bude zamijenjena?

Istek ili zamjena kartice ne znači uvijek da će sva plaćanja kod trgovaca prestati.

Kartične mreže nude usluge putem kojih izdavaoci i učesnici u prihvatu mogu razmjenjivati ažurirane podatke za postojeće card-on-file odnose. Ažuriranje može obuhvatiti novi broj kartice, novi datum važenja, podatak o zatvorenom računu ili drugu relevantnu promjenu.

Visa Account Updater podržava razmjenu ažuriranih podataka za recurring i credential-on-file transakcije. Mastercard Automatic Billing Updater ima sličnu namjenu za obavještavanje o promjenama kartičnog računa.

Hoće li konkretan trgovac dobiti ažuriranje zavisi od kartice, izdavaoca, mreže, procesora, razloga zamjene i učestvovanja u odgovarajućem programu. Moguća su tri ishoda:

  • sačuvani način plaćanja automatski se ažurira;
  • korisnik mora ručno unijeti novu karticu;
  • buduća naplata bude odbijena.

Zato promjena, blokiranje ili uništavanje fizičke kartice nije pouzdan postupak za otkazivanje pretplate. Usluga se otkazuje kod trgovca prema prihvaćenim uslovima, a status kartice rješava se odvojeno s izdavaocem.

Da li uklanjanje sačuvane kartice otkazuje buduća plaćanja?

Ne mora. Uklanjanje načina plaćanja iz profila i otkazivanje ugovora ili pretplate dvije su različite radnje.

Ako postoji aktivna pretplata, korisnik prvo treba provesti propisani postupak otkazivanja i sačuvati potvrdu. Nakon toga može ukloniti karticu ako trgovac to omogućava.

Ponekad trgovac ne dopušta uklanjanje jedinog načina plaćanja dok postoji aktivna usluga, otvorena narudžba, rezervacija ili nepodmirena obaveza. To ne znači da korisnik treba samo zamijeniti karticu i pretpostaviti da je poslovni odnos završen.

Ako je kartica uklonjena, a trgovac je i dalje tereti, treba provjeriti:

  • je li pretplata zaista otkazana;
  • postoji li drugi profil s istom karticom;
  • je li naplata pokrenuta prije uklanjanja kartice;
  • odnosi li se stavka na ranije nastalu obavezu;
  • koristi li trgovac ažurirani kartični podatak kroz dopušteni program ažuriranja;
  • je li uklanjanje bilo potvrđeno ili je kartica samo nestala iz trenutnog prikaza.

Da li brisanje korisničkog profila briše kartični podatak?

Ne treba to automatski pretpostaviti. Zatvaranje profila, uklanjanje načina plaćanja, otkazivanje aktivne usluge i brisanje ličnih podataka mogu biti odvojeni postupci.

Trgovac može morati zadržati određene zapise o već izvršenim kupovinama, računima, povratima, reklamacijama ili sporovima. Takvo čuvanje evidencije nije nužno isto što i zadržavanje aktivnog credentiala koji se može koristiti za novu kupovinu.

Korisnik treba provjeriti je li dobio potvrdu da su:

  • pretplata ili buduća terećenja otkazani;
  • kartica uklonjena kao aktivni način plaćanja;
  • profil zatvoren ako je to traženo;
  • objašnjeni podaci koji se i dalje zadržavaju i razlog njihovog zadržavanja.

Nestanak kartice s ekrana nije dovoljan dokaz o tome šta se dogodilo u pozadinskom platnom sistemu.

Kako sigurno koristiti karticu sačuvanu kod trgovca?

Najveći praktični rizik nije samo mogućnost da neko dođe do punog broja kartice. Napadač koji preuzme profil trgovca može pokušati iskoristiti već sačuvani način plaćanja.

Korisno je primjenjivati sljedeće mjere:

  • sačuvati karticu samo kod trgovca kojeg korisnik namjerava ponovo koristiti;
  • koristiti jedinstvenu lozinku za korisnički profil;
  • uključiti dodatnu autentifikaciju kada je dostupna;
  • ne ostavljati aktivnu prijavu na zajedničkom uređaju;
  • zaštititi e-mail adresu povezanu s profilom;
  • ukloniti zastarjele i nepotrebne načine plaćanja;
  • redovno provjeravati pretplate i knjižene transakcije;
  • uključiti bankarske obavijesti o kartičnim plaćanjima;
  • ne potvrđivati zahtjev koji ne odgovara stvarnoj kupovini.

Čuvanje kartice može biti razumno kod pouzdane usluge koja se redovno koristi. Kod jednokratne kupovine od nepoznatog trgovca praktična korist je manja, dok ostaje dodatni profil koji treba zaštititi i kasnije kontrolisati.

Kako se plaćanje sačuvanom karticom prikazuje na izvodu?

Bankovni promet ili kartični izvod najčešće prikazuje naziv trgovca, datum, iznos, valutu i status transakcije. Ne mora posebno pisati da je korištena sačuvana kartica.

Naziv na izvodu može se razlikovati od naziva web-stranice zbog pravnog naziva kompanije, povezanog društva, platforme ili načina na koji je trgovac registrovan kod prihvatioca.

Prije zaključka da je stavka nepoznata treba uporediti:

  • datum kupovine i datum knjiženja;
  • iznos i valutu;
  • potvrde narudžbi i pretplata;
  • naziv kompanije koja upravlja korištenom uslugom;
  • aktivnosti na povezanim korisničkim profilima;
  • rezervisani i konačno knjiženi iznos.

Međutim, provjera ne treba odgađati zaštitu kartice ako postoje jasni znakovi da korisnički profil ili kartični podatak više nisu pod kontrolom vlasnika.

Šta učiniti kod nepoznatog terećenja?

Ako se transakcija ne može povezati s kupovinom, pretplatom, članstvom ili ranijom narudžbom, treba reagovati bez odlaganja.

  1. Provjeriti naziv trgovca, iznos, valutu i datum.
  2. Pregledati profile, potvrde kupovine i aktivne pretplate.
  3. Provjeriti je li trgovac ranije dobio saglasnost za buduće terećenje.
  4. Zaštititi korisnički profil promjenom kompromitovane lozinke i odjavom drugih sesija.
  5. Prema dostupnim mogućnostima privremeno zaključati karticu.
  6. Kontaktirati izdavaoca putem broja na kartici, bankarske aplikacije ili službene stranice.
  7. Pratiti postupak banke za prijavu i osporavanje transakcije.

Banci treba opisati činjenice: da li je trgovac poznat, postoji li raniji odnos, je li pretplata otkazana i kada je kartica uklonjena. PIN, CVV/CVC, lozinku i jednokratni kod ne treba slati trgovcu, osobi koja se predstavlja kao podrška niti ih unositi putem linka iz neočekivane poruke.

Česta pitanja o kartici sačuvanoj kod trgovca

Da li trgovac vidi puni broj sačuvane kartice?

Ne mora ga vidjeti. Trgovac može koristiti token ili identifikator povezan s kartičnim podatkom kod procesora plaćanja. Posljednje četiri cifre prikazane u profilu ne otkrivaju koje se tehničko rješenje koristi u pozadini.

Zašto trgovac pri narednoj kupovini ne traži CVV/CVC?

Transakcija može biti označena kao korištenje ranije sačuvanog credentiala. CVV/CVC se ne smije čuvati nakon autorizacije prve kupovine samo radi budućih plaćanja.

Može li ista kartica biti sačuvana kod više trgovaca?

Može. Svaki trgovac ili usluga predstavlja zaseban card-on-file odnos. Uklanjanje kartice iz jednog profila ne uklanja je automatski kod drugih trgovaca.

Može li banka prikazati kod kojih trgovaca je kartica sačuvana?

Pojedini izdavaoci mogu ponuditi pregled trgovaca, pretplata ili zahtjeva za automatsko ažuriranje kartice, ali to nije univerzalna funkcija. Prikaz može biti nepotpun i zavisi od kartične mreže, izdavaoca i konkretne usluge.

Da li nova kartica zaustavlja naplatu stare pretplate?

Ne nužno. Podatak se može automatski ažurirati kroz odgovarajući mrežni program. Pretplatu treba otkazati kod trgovca, a kod spornog ili neovlaštenog terećenja kontaktirati izdavaoca kartice.

Kartica sačuvana kod trgovca je način da se kartični podatak ili njegova zaštićena zamjena ponovo koristi u odnosu s određenim trgovcem. Ona može ubrzati novu kupovinu, ali sama po sebi ne određuje postoji li pretplata niti daje trgovcu neograničeno pravo naplate. Vezu između card-on-file plaćanja, tokena, digitalnih novčanika i drugih oblika kartične kupovine objedinjuje Beskontaktno, online i digitalno kartično plaćanje.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. prvenstveno za korisnike platnih kartica u Bosni i Hercegovini, dok su opisani kartični standardi i tehnički modeli međunarodni. Način čuvanja kartičnog podatka, tokenizacija, saglasnost za buduća terećenja, automatsko ažuriranje nakon zamjene kartice, mogućnost uklanjanja kartice i postupak osporavanja zavise od trgovca, procesora, izdavaoca, kartične mreže, ugovora i primjenjivih propisa. Za konkretnu karticu i transakciju mjerodavni su aktuelni uslovi trgovca i službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj