Šta znači kartična transakcija bez prisustva kartice (CNP)

Šta znači kartična transakcija bez prisustva kartice (CNP)?

Kartična transakcija bez prisustva kartice, skraćeno CNP od engleskog izraza card-not-present, jeste transakcija pokrenuta kroz platni kanal u kojem se fizička kartica ne očitava na prodajnom uređaju kao kod uobičajenog plaćanja na prodajnom mjestu. Najpoznatiji primjer je kupovina na internetu, ali CNP obuhvata i telefonske i poštanske narudžbe, plaćanja u aplikacijama, korištenje kartice sačuvane kod trgovca te određena ponavljajuća i buduća terećenja.

CNP opisuje okruženje i način pokretanja transakcije. Oznaka sama po sebi ne znači da je plaćanje neovlašteno, nesigurno ili izvršeno ukradenim kartičnim podacima. Sasvim legitimna kupovina može biti CNP, dok zloupotreba može nastati i u drugim kartičnim okruženjima.

Za korisnika je najvažnije razlikovati očekivanu CNP kupovinu od transakcije koju ne prepoznaje. Način obrade može objasniti zašto nije korišten PIN ili fizički čip kartice, ali ne određuje automatski treba li neku stavku reklamirati.

Šta tačno znači kartična transakcija bez prisustva kartice?

PCI Security Standards Council u svom pojmovniku razlikuje platne kanale s prisustvom kartice, odnosno card present, od kanala bez prisustva kartice, među kojima navodi e-trgovinu i poštanske ili telefonske narudžbe.

Kod tipične transakcije s prisustvom kartice korisnik prislanja karticu ili uređaj, umeće čip ili na drugi podržani način koristi platni instrument neposredno na terminalu. Kod CNP transakcije trgovac prima odgovarajući kartični podatak kroz udaljeni kanal, bez takvog očitavanja kartice na svom prodajnom uređaju.

Konačna tehnička klasifikacija zavisi od prihvatnog okruženja, podataka poslanih u platni sistem i pravila kartične mreže. Zbog toga sama činjenica da je broj kartice negdje ručno unesen nije uvijek dovoljna da korisnik pouzdano odredi klasifikaciju. Naprimjer, ručni unos na terminalu zbog problema s očitavanjem kartice nije isto što i internet ili telefonska narudžba.

Koje transakcije mogu pripadati CNP kategoriji?

Visa u objašnjenju tokenizovanih transakcija kao CNP primjere navodi internet kupovinu, poštanske i telefonske narudžbe, guest checkout, virtualnu karticu i karticu evidentiranu za buduću upotrebu.

U praksi se CNP može odnositi na:

  • jednokratnu kupovinu na web-stranici;
  • plaćanje unutar mobilne aplikacije;
  • narudžbu obavljenu telefonom ili poštom;
  • kupovinu virtualnom karticom preko udaljenog kanala;
  • online plaćanje digitalnim novčanikom;
  • ponovnu kupovinu karticom ranije evidentiranom kod trgovca ili pružaoca platne usluge;
  • pretplatu, članarinu ili drugo ugovoreno ponavljajuće terećenje;
  • određena naknadna terećenja koja trgovac pokreće na osnovu ranije date saglasnosti.

CNP zato nije samo drugi naziv za online plaćanje. Online kupovina je njegov najčešći primjer, dok CNP predstavlja širu tehničku kategoriju. Tok očekivane internet kupovine detaljno objašnjava Šta je online plaćanje karticom i kako funkcioniše?.

Koja je razlika između CNP i beskontaktnog plaćanja?

Telefon, sat ili drugi uređaj ne određuju sami po sebi da li je transakcija CNP. Važno je kako se kartica ili njen digitalni ekvivalent koriste.

Kada korisnik fizičku beskontaktnu karticu ili odgovarajuću karticu u digitalnom novčaniku prisloni uz POS terminal, transakcija se može obrađivati kao transakcija s prisustvom kartice ili platnog uređaja. Kada isti korisnik karticu ili digitalni novčanik koristi za kupovinu na web-stranici ili u aplikaciji, transakcija može pripadati CNP kanalu.

Primjeri pokazuju razliku:

  • prislanjanje fizičke kartice na terminal u prodavnici nije tipična CNP transakcija;
  • prislanjanje telefona s digitalnim novčanikom na terminal također može biti transakcija s prisustvom platnog uređaja;
  • upisivanje kartičnih podataka na web-stranici jeste tipičan CNP tok;
  • plaćanje digitalnim novčanikom unutar aplikacije ili online prodavnice može biti CNP;
  • kasnije terećenje kartice sačuvane za pretplatu uobičajeno pripada udaljenom kartičnom okruženju.

Način rada kartice ili telefona neposredno na terminalu obrađuje Šta je beskontaktno plaćanje i kako funkcioniše?.

Da li CNP plaćanje zahtijeva unos broja kartice?

Ne mora. Kod klasičnog online obrasca korisnik može unositi broj kartice, datum isteka, ime, sigurnosni kod i eventualno adresu za naplatu. Međutim, savremeni CNP tok može koristiti karticu koja je ranije evidentirana, digitalni novčanik, virtualnu karticu ili token, bez ponovnog unosa svih podataka.

To znači da korisnik može pokrenuti CNP plaćanje samo izborom ranije sačuvane kartice i potvrdom kupovine. Izostanak obrasca za broj kartice ne pretvara takvu kupovinu u beskontaktno plaćanje na terminalu.

Također nije nužno da trgovac kod kojeg korisnik vidi „sačuvanu karticu“ čuva stvarni broj kartice u čitljivom obliku. Podatak može čuvati ovlašteni pružalac platne usluge, a trgovac za naredne transakcije može koristiti token ili drugi odgovarajući identifikator.

Kakvu ulogu ima tokenizacija u CNP plaćanju?

Tokenizacija zamjenjuje stvarni broj kartice zamjenskim platnim podatkom, odnosno tokenom, koji se koristi u podržanom sistemu. Time se smanjuje potreba da stvarni broj kartice bude izložen trgovcu ili da se šalje pri svakom narednom plaćanju.

Mastercard navodi da se tokeni mogu koristiti u prodavnici, na internetu, u aplikaciji i kod kartice sačuvane za buduće online kupovine. Tokenizacija zato ne određuje sama po sebi da li je transakcija CNP.

Tokenizovana kartica može se koristiti:

  • na beskontaktnom terminalu, u transakciji s prisustvom uređaja;
  • unutar aplikacije, kao CNP plaćanje;
  • na web-stranici, kao CNP plaćanje;
  • za buduće terećenje na osnovu ranije evidentirane kartice.

Za klasifikaciju je važan platni kanal, a ne samo činjenica da je korišten token.

Koji se podaci mogu tražiti kod CNP plaćanja?

Podaci zavise od trgovca, kartice, kartične mreže, izdavaoca i konkretnog načina plaćanja. Kod ručnog online unosa mogu se tražiti:

  • broj kartice;
  • datum isteka;
  • ime navedeno uz karticu ili korisnički račun;
  • CVV, CVC, CID ili drugi odgovarajući sigurnosni kod;
  • adresa za naplatu ili drugi podaci potrebni trgovcu;
  • dodatna potvrda kroz 3D Secure.

Nisu svi podaci potrebni u svakom toku. Kartica sačuvana kod pružaoca platne usluge, tokenizovani checkout ili digitalni novčanik mogu omogućiti kupovinu bez ponovnog unosa broja kartice i sigurnosnog koda.

PCI SSC navodi da se kartični sigurnosni kod ne smije čuvati nakon autorizacije radi budućih transakcija. Zbog toga kasnija kupovina sačuvanom karticom ili pretplatničko terećenje može proći bez ponovnog korištenja CVV-a ili CVC-a.

PIN koji se koristi na bankomatu ili određenom POS terminalu nije podatak koji se šalje internet trgovcu. Također se trgovcu, dostavljaču ili osobi koja kontaktira korisnika ne saopštavaju lozinka za mobilno bankarstvo, jednokratni kod niti PIN kojim se potvrđuje radnja u službenoj bankarskoj aplikaciji.

Kakva je veza između CNP plaćanja i 3D Securea?

CNP i 3D Secure nisu isti pojam. CNP opisuje platno okruženje, dok je 3D Secure protokol koji izdavaocu omogućava autentifikaciju korisnika kod podržanih online transakcija.

EMVCo objašnjava da EMV 3DS omogućava razmjenu podataka između trgovca i izdavaoca radi procjene vjerodostojnosti korisnika i smanjenja CNP prevare. Ti podaci mogu uključivati informacije o transakciji, načinu plaćanja i uređaju.

Tri situacije treba razlikovati:

  • CNP kupovina može koristiti 3D Secure uz vidljivu potvrdu korisnika;
  • 3D Secure postupak može se završiti u pozadini, bez posebnog koda ili ekrana;
  • određena CNP transakcija može biti obrađena bez 3D Secure postupka koji je korisnik mogao primijetiti.

Uspješna 3DS autentifikacija nije isto što i odobrena transakcija. Izdavalac nakon autentifikacije može odbiti plaćanje zbog limita, raspoloživog stanja, statusa kartice ili druge provjere. Cijeli postupak objašnjava Šta je 3D Secure i kako potvrđuje online plaćanje?.

Zašto CNP plaćanje ima drugačije sigurnosne provjere?

Kod uobičajenog plaćanja na prodajnom mjestu terminal neposredno komunicira s karticom, njenim čipom ili odgovarajućim platnim podatkom u uređaju. U CNP okruženju izdavalac ne dobija isti skup podataka s fizičkog prodajnog mjesta, pa rizik procjenjuje pomoću drugih informacija.

Zavisno od konkretnog sistema mogu se analizirati:

  • podaci dostavljeni kroz 3D Secure;
  • sigurnosni kod kada je primjenjiv;
  • token ili ranije evidentirani kartični podatak;
  • iznos, valuta i vrsta trgovca;
  • uređaj, aplikacija ili preglednik korišten za kupovinu;
  • lokacija i vrijeme pokušaja;
  • raniji obrazac korištenja kartice;
  • broj i učestalost nedavnih pokušaja.

Korisnik ne mora vidjeti sve provjere. Kupovina ponekad prolazi bez posebne sigurnosne poruke, dok se u drugoj situaciji traži potvrda u aplikaciji ili se transakcija odbija.

Izostanak vidljivog koda nije dokaz da provjere nisu obavljene. Isto tako, traženje dodatne potvrde ne znači automatski da je trgovac sumnjiv.

Da li su pretplate i buduća terećenja CNP transakcije?

Pretplate i određena druga buduća terećenja često se obrađuju u CNP okruženju jer trgovac koristi kartični podatak evidentiran tokom ranije kupovine ili registracije, bez ponovnog očitavanja fizičke kartice.

Prvo plaćanje može pokrenuti sam korisnik i potvrditi ga kroz 3D Secure. Kasnije ugovoreno terećenje može pokrenuti trgovac prema uslovima na koje je korisnik ranije pristao. Zbog toga nova naplata ne mora izgledati jednako kao prva kupovina niti svaki put zahtijevati ponovni unos CVV-a ili novu vidljivu 3DS potvrdu.

Ipak, CNP oznaka ne dokazuje da je buduće terećenje opravdano. Ako iznos, učestalost ili datum ne odgovaraju dogovorenim uslovima, korisnik treba provjeriti pretplatu, potvrde kupovine i komunikaciju s trgovcem te se, prema potrebi, obratiti izdavaocu.

Da li je svaka nepoznata CNP stavka prevara?

Ne. Naziv prikazan u bankarskoj aplikaciji ili na izvodu može se razlikovati od naziva web-stranice ili prodavnice. Naplatu može evidentirati matično preduzeće, posrednik u obradi plaćanja ili vlasnik više različitih brendova.

Nepoznata stavka može biti i:

  • ranije ugovorena pretplata;
  • probni period koji je prešao u naplatu;
  • naknadno knjiženje očekivane kupovine;
  • obnova članarine ili licence;
  • kupovina člana domaćinstva ovlaštenog za korištenje kartice;
  • trgovac kod kojeg je kartica ranije sačuvana;
  • rezervacija koja još nije postala konačno knjiženje.

Prije zaključka treba provjeriti datum, iznos, valutu, status stavke, e-mail potvrde, korisničke račune i aktivne pretplate. Korisno je utvrditi i da li je stavka samo rezervisana ili konačno knjižena.

Ako transakciju i dalje ne možete povezati ni s jednom kupovinom ili postoji sumnja da su kartični podaci kompromitovani, potrebno je bez odlaganja kontaktirati izdavaoca službenim kanalom i zaštititi karticu prema njegovoj uputi. Ne treba čekati završetak prepiske s nepoznatim trgovcem prije prijave stvarno sumnjive transakcije. Dalje korake objašnjava Šta je sumnjiva kartična transakcija?.

Može li korisnik na izvodu prepoznati da je transakcija bila CNP?

Ne uvijek. Neke bankarske aplikacije prikazuju da je riječ o internet plaćanju, online transakciji, ponavljajućoj naplati ili kupovini bez prisustva kartice. Druge korisniku prikazuju samo naziv trgovca, datum, iznos i status.

Čak i kada aplikacija koristi oznaku „online“, ona ne mora prikazati sve tehničke detalje, poput toga da li je korišten token, sačuvana kartica ili 3D Secure. Ako je klasifikacija važna zbog nepoznate ili sporne transakcije, preciznije podatke može imati izdavalac.

Sama oznaka CNP nije dovoljna da bi se utvrdilo ko je pokrenuo transakciju, da li je korišten 3D Secure ili kakav će biti ishod eventualne reklamacije.

Kako smanjiti rizik kod CNP plaćanja?

  • Provjerite adresu web-stranice ili identitet aplikacije prije unošenja kartičnih podataka.
  • Prije potvrde pročitajte naziv trgovca, iznos, valutu i uslove eventualnog ponavljajućeg plaćanja.
  • Ne šaljite broj kartice, sigurnosni kod, fotografiju kartice, jednokratni kod ili lozinku porukom.
  • Ne odobravajte zahtjev u bankarskoj aplikaciji ako trgovac, iznos ili valuta ne odgovaraju kupovini koju ste sami pokrenuli.
  • Koristite online limit koji odgovara stvarnoj potrebi kada izdavalac omogućava njegovu izmjenu.
  • Uključite obavijesti o transakcijama i pratite i rezervisane i konačno knjižene stavke.
  • Redovno pregledajte aktivne pretplate i sačuvane načine plaćanja.
  • Uklonite karticu iz korisničkog profila ako više ne želite da bude dostupna za buduće kupovine.
  • Koristite isključivo službene kontakte banke i trgovca kada provjeravate problem.

Za povrat novca, prijem uplate ili provjeru kartice nije potrebno nepoznatoj osobi omogućiti daljinski pristup telefonu ili računaru. Također se drugoj osobi ne saopštava kod kojim banka traži potvrdu konkretne kupovine.

Česta pitanja o CNP transakcijama

Da li je telefonska narudžba CNP transakcija?

Da, kada trgovac prima i obrađuje kartične podatke kroz telefonsku narudžbu, bez očitavanja fizičke kartice na prodajnom uređaju u prisustvu korisnika. Kartične podatke treba davati samo legitimnom trgovcu preko službenog kanala, a PIN i jednokratni bankarski kod ne saopštavaju se operateru.

Da li je plaćanje virtualnom karticom uvijek CNP?

Virtualne kartice najčešće se koriste za online i druge udaljene transakcije, pa su takva plaćanja CNP. Ako je odgovarajući kartični podatak dodat u digitalni novčanik i koristi se prislanjanjem uređaja na terminal, način obrade može se razlikovati. Mjerodavni su konkretan platni kanal i pravila kartične mreže, a ne samo naziv „virtualna kartica“.

Da li digitalni novčanik uvijek znači CNP?

Ne. Plaćanje telefonom ili satom na beskontaktnom terminalu može se obrađivati kao transakcija s prisustvom platnog uređaja. Kupovina istim digitalnim novčanikom na web-stranici ili unutar aplikacije može biti CNP.

Da li kartica sačuvana kod trgovca znači da trgovac čuva njen stvarni broj?

Ne mora. Stvarni broj može obrađivati ovlašteni pružalac platne usluge, dok trgovac koristi token ili drugi identifikator. Korisničko sučelje ipak može prikazivati brend kartice i posljednje cifre kako bi korisnik prepoznao način plaćanja.

Da li CNP transakcija uvijek traži CVV ili CVC?

Ne. Sigurnosni kod može se tražiti kod jednokratnog ručnog unosa kartice, ali nije obavezan u svakom tehničkom toku. Sačuvana kartica, tokenizovana kupovina, digitalni novčanik ili ugovoreno buduće terećenje mogu se obrađivati bez novog unosa tog koda.

Da li CNP transakcija uvijek koristi 3D Secure?

Ne mora. Primjena i izgled autentifikacije zavise od trgovca, izdavaoca, kartice i konkretnog platnog toka. Osim toga, 3D Secure može biti korišten bez vidljive dodatne radnje korisnika.

Da li je CNP isto što i neovlaštena transakcija?

Ne. CNP je oznaka platnog okruženja. Neovlaštenost se utvrđuje prema tome ko je pokrenuo transakciju, kakva je saglasnost postojala, šta je korisnik ugovorio i kojim podacima raspolažu trgovac i izdavalac.

Može li CNP transakcija biti rezervisana, a ne knjižena?

Može. Kao i kod drugih kartičnih plaćanja, odobreni autorizacijski zahtjev može prvo stvoriti rezervaciju. Konačno knjiženje zavisi od toga hoće li trgovac završiti transakciju i poslati je na naplatu.

CNP je korisna oznaka za razumijevanje načina na koji je kartična transakcija pokrenuta, ali nije dokaz prevare, naziv posebne kartice niti sigurnosna potvrda. Njeno mjesto uz online kupovinu, beskontaktno plaćanje, tokenizaciju, sačuvane kartice i buduća terećenja objašnjava Beskontaktno, online i digitalno kartično plaćanje.

Izvori i datum provjere

Napomena o tačnosti i vremenskom važenju: Sadržaj je posljednji put urednički provjeren 31.07.2026. i objašnjava međunarodni kartični pojam CNP prvenstveno za korisnike u Bosni i Hercegovini. Konačna klasifikacija transakcije, podržani načini autentifikacije, online i drugi limiti, prikaz u bankarskoj aplikaciji, obrada sačuvane kartice, tokenizacija i postupci kod sumnjive ili sporne transakcije zavise od izdavaoca, trgovca, prihvatioca, kartične mreže, pružaoca platne usluge i konkretnog ugovora te se mogu promijeniti. Za konkretnu karticu i transakciju mjerodavni su aktuelni uslovi i službene upute izdavaoca. Sadržaj je informativnog karaktera i ne predstavlja individualni finansijski, pravni, poreski ili investicijski savjet.

Sličan sadržaj