Rječnik plaćanja

Autorizacija je provjera u realnom vremenu kojom se potvrđuje da plaćanje može proći — izdavalac odobrava ili odbija zahtjev i, u slučaju odobrenja, rezerviše sredstva. U ovom koraku novac se ne prenosi; samo se rezerviše iznos i vraća kôd odobrenja. Uspješna autorizacija je obećanje plaćanja, a ne samo plaćanje.

Capture je korak koji odobrenu autorizaciju pretvara u stvarno terećenje i nalaže izdavaocu da prenese rezervisana sredstva. Može se desiti odmah nakon autorizacije ili kasnije — na primjer kad se roba otpremi — do isteka autorizacije. Ako se naplati manje od autorizovanog iznosa (djelimični capture), ostatak se oslobađa i vraća vlasniku kartice.

Kliring je razmjena zapisa o transakcijama između acquirera i izdavaoca kojom se utvrđuje ko kome duguje, prije nego što se novac uopće prenese. Dnevne naplaćene transakcije se prebijaju u iznose koje će svaka strana poravnati. Kliring utvrđuje obavezu, a poravnanje je izmiruje.

Poravnanje je prijenos sredstava kojim se izmiruju obaveze utvrđene u kliringu — trenutak u kojem novac zaista prelazi iz banke u banku. Kod kartičnih plaćanja to obično stiže dan ili više nakon kupovine; na instant šinama i on-chain može biti gotovo u realnom vremenu. Dok se poravnanje ne završi, naplaćeno plaćanje je potraživanje, a ne gotovina.

Interchange je naknada koju acquirer plaća izdavaocu za svaku kartičnu transakciju; određuju je kartične mreže, a obično se prenosi na trgovca. To je najveća stavka u većini troškova prihvata kartica i zavisi od vrste kartice, regije i načina na koji je transakcija izvršena. Interchange nagrađuje izdavaoca što preuzima odnos s vlasnikom kartice i kreditni rizik.

Usklađivanje je proces poređenja onoga što ste očekivali da će vam biti uplaćeno s onim što je stvarno poravnato, stavku po stavku, tako da je svaki cent obračunat. Vaše evidencije se upoređuju s izvještajima procesora, bankovnim izvodima i datotekama šema, uz označavanje naknada, vremenskih razlika i odstupanja. Bez usklađivanja se naknade i neuspjele isplate kriju u razmaku između autorizacije i gotovine.

Isplata je prijenos poravnatih sredstava trgovcu, prodavaču ili krajnjem korisniku — odlazna strana platne platforme. Isplate mogu biti zakazane (dnevni ili sedmični obračun) ili na zahtjev, a svaka ima vlastitu šinu, rok i naknade. Isplatom naplaćeno plaćanje konačno postaje novac koji se može koristiti na nečijem računu.

Batch je grupa transakcija koje se šalju ili poravnavaju zajedno, a ne jedna po jedna, obično zatvorena na kraju radnog dana. Trgovci grupišu capture-e za kliring; banke grupišu isplate i direktna zaduženja u zakazana izvršenja. Batch mijenja trenutnost za efikasnost i predvidive rokove poravnanja.

Acquirer je banka ili licencirana institucija koja trgovcu omogućava prihvat kartičnih plaćanja i u njegovo ime prima sredstva. Povezuje trgovca s kartičnim mrežama, preuzima rizik poravnanja i na kraju odgovara za chargebackove. Acquirer je na strani trgovca u svakoj kartičnoj transakciji, nasuprot izdavaocu.

Izdavalac je banka ili institucija koja vlasniku daje karticu i račun te odobrava ili odbija svaku transakciju. Pri autorizaciji osigurava sredstva za kupovinu, ispostavlja obračun vlasniku kartice i preko mreže plaća acquirera. Svaka kartična transakcija odvija se između izdavaoca i acquirera.

Payment gateway je softverski sloj koji pri checkoutu preuzima podatke o plaćanju i sigurno ih usmjerava procesoru i kartičnim mrežama. Zadužen je za dio koji vidi kupac — stranicu za plaćanje, enkripciju i zahtjev za autorizaciju — a zatim vraća odobrenje ili odbijanje. Gateway prenosi poruku; sam ne drži niti prenosi novac.

Procesor plaćanja je servis koji prenosi transakciju između acquirera trgovca i izdavaoca kupca, a obavlja autorizaciju, kliring i poravnanje. Zahtjev trgovca prevodi u poruke mreže i vraća odgovor. Gateway su ulazna vrata; procesor je mehanizam iza njih.

Pružalac platnih usluga (PSP) objedinjuje gateway, procesiranje i često acquiring u jednu uslugu, pa trgovac može prihvatati plaćanja bez posebnog ugovaranja svakog dijela. PSP-ovi obično uključuju trgovce u okviru vlastitog acquiring odnosa i sredstva im prosljeđuju. Cijena je pogodnost u zamjenu za dio kontrole nad rutiranjem i poravnanjem.

Merchant of record (MoR) je pravni subjekat odgovoran za prodaju — pojavljuje se na izvodu kupca, naplaćuje plaćanje, obračunava i uplaćuje porez te snosi odgovornost za povrate i chargebackove. Korištenjem MoR pružaoca firma može prodavati na tržištima na kojima nema lokalno pravno lice. MoR nosi regulatornu i finansijsku odgovornost za svaku transakciju.

Chargeback je prisilni storno kartičnog plaćanja koji pokreće izdavalac vlasnika kartice, obično nakon spora zbog prevare, neisporuke ili greške u obračunu. Sredstva se povlače od trgovca i vraćaju vlasniku kartice dok se prigovor ispituje. Chargebackovi nose naknade i, u većem obimu, kazne mreža, zbog čega je prevencija bolja od odbrane.

Povrat je nova transakcija kojom se kupcu vraćaju sredstva nakon što je plaćanje poravnato i koja se na njegovom izvodu pojavljuje zasebno. Storno poništava autorizaciju ili capture prije poravnanja, pa prvobitno terećenje nikad u potpunosti ne stigne. Stornirajte kad možete (brže je i jeftinije); vraćajte novac kad je već prenesen.

3-D Secure (3DS) je protokol koji između unosa kartice i autorizacije dodaje korak autentifikacije — upit banke, biometriju ili jednokratni kôd — kako bi se dokazalo da je kupac stvarni vlasnik kartice. To je uobičajen način ispunjavanja Strong Customer Authentication (SCA), zahtjeva za dva faktora kod mnogih online plaćanja u Evropi. Uspješan 3DS također prebacuje odgovornost za prevaru s trgovca na izdavaoca.

Tokenizacija zamjenjuje osjetljiv broj kartice zamjenskom vrijednošću — tokenom — koja je beskorisna ako se ukrade, a može se sigurno pohraniti ili ponovo koristiti. Pravi broj ostaje u zaštićenom trezoru, a token ga zamjenjuje pri budućim terećenjima. Smanjuje broj sistema koji dolaze u kontakt sa sirovim podacima kartice, čime se smanjuju i izloženost proboju i obim usklađenosti.

Izdavanje kartica je djelatnost kreiranja i vođenja platnih kartica — virtualnih ili fizičkih — vezanih za račune koje kontrolišete, te odobravanja transakcija izvršenih njima. Moderna platforma za izdavanje omogućava kompaniji da putem API-ja brzo kreira kartice, postavlja pravila potrošnje i autorizuje u realnom vremenu prema vlastitoj knjizi. Izdavanje pretvara stanje na računu u karticu kojom se zaista može plaćati.

Prepaid kartica troši iznos uplaćen na samu karticu, nezavisno od bilo kojeg bankovnog računa, dok debitna kartica tereti direktno povezani račun. Prepaid ograničava potrošnju na uplaćeni iznos i lako se izdaje bez punog bankarskog odnosa; debitna veže svaku transakciju za stanje na računu. Obje se autorizuju prema raspoloživim sredstvima, a ne kreditnoj liniji.

BIN (Bank Identification Number) su prvih šest do osam cifara broja kartice koje identifikuju izdavaoca, kartičnu mrežu, državu i vrstu proizvoda. Mreže i acquireri koriste BIN da transakciju usmjere pravom izdavaocu i primijene ispravna pravila i naknade. Tako plaćanje zna od koje banke da traži odobrenje.

PAN (Primary Account Number) je puni broj kartice utisnut ili otisnut na kartici — obično 16 cifara — koji mreži identifikuje račun. To je osjetljiva vrijednost koju štite tokenizacija i enkripcija, a njena izloženost određuje veći dio PCI obima. Prve cifre PAN-a čine BIN, a posljednja je kontrolna cifra.

EMV je globalni standard za čip kartice koji kriptografski autentifikuje karticu na prodajnom mjestu, zamjenjujući magnetnu traku koju je lako klonirati. Svaka transakcija generiše jedinstven kriptogram koji izdavalac može provjeriti, pa je krivotvorene kartice mnogo teže upotrijebiti. EMV uređuje i beskontaktno plaćanje i prezentaciju kartice iz mobilnih novčanika.

Beskontaktno plaćanje omogućava da se karticom ili telefonom plati prislanjanjem uz terminal, uz NFC (Near Field Communication) za razmjenu EMV kriptograma na nekoliko centimetara. Nosi istu sigurnost na nivou čipa kao umetnuta kartica, a transakcija se autorizuje na isti način. Telefoni dodaju biometriju uređaja, zbog čega plaćanje prislanjanjem često ne traži PIN.

Prodajno mjesto (PoS) je mjesto na kojem kupac obavlja kupovinu lično — terminal ili softver koji čita karticu, kreira transakciju i traži autorizaciju. Moderni PoS ide od pultnog terminala do telefona koji direktno prihvata beskontaktna plaćanja. To je ulaz u fizičkom svijetu u isti tok od autorizacije do poravnanja kao kod online checkouta.

IBAN (International Bank Account Number) je standardizovani identifikator računa za usmjeravanje bankovnih prijenosa širom Evrope i velikog dijela svijeta. U jedan niz kodira državu, banku i račun, uz kontrolni zbir koji hvata greške u kucanju prije slanja plaćanja. IBAN kaže gdje novac treba stići, ali sam po sebi ne kaže ko je vlasnik računa.

Virtualni IBAN (vIBAN) je stvaran IBAN kojim se može usmjeravati novac, izdat povrh jednog osnovnog računa, tako da se sredstva mogu primati i automatski pripisivati određenom kupcu, narudžbi ili svrsi. Dolazni prijenosi na vIBAN sami se usklađuju — znate ko je platio čim novac stigne, bez uparivanja po referenci. Virtualni IBAN-ovi daju platformi brojeve računa po korisniku bez otvaranja bankovnog računa za svakog korisnika.

BIC (Bank Identifier Code), poznat i kao SWIFT kôd, identifikuje konkretnu banku u međunarodnim prijenosima — pandan IBAN-u koji određuje račun. Dok IBAN kaže koji je račun, BIC kaže koja je institucija i kako joj se preko SWIFT mreže stiže. Unutar SEPA-e IBAN obično sam dovoljan, pa je BIC često opcionalan.

SEPA (Single Euro Payments Area) je šema zahvaljujući kojoj euro prijenosi između zemalja učesnica funkcionišu kao domaći — isti format, ista pravila, bez doplate za prelazak granice. Obuhvata standardne kreditne prijenose i direktna zaduženja, poravnata u batchevima tokom jednog ili više dana. Zbog SEPA-e je euro plaćanje s IBAN-a na IBAN širom Evrope rutina i jeftino.

SEPA Instant (SCT Inst) je verzija SEPA kreditnog prijenosa u realnom vremenu, koja prenosi eure između računa u nekoliko sekundi, u bilo koji sat bilo kojeg dana. Sredstva su konačna i odmah dostupna, za razliku od standardne SEPA-e koja se poravnava u batchevima. Plaćanja s računa na račun time se približavaju brzini kartičnog prislanjanja, bez kartične mreže u sredini.

On-ramp je put od konvencionalnog novca do kripta — korisnik plaća karticom ili bankovnim prijenosom i dobija digitalnu imovinu u novčaniku. Obuhvata naplatu fiat novca, provjeru identiteta i konverziju u jednom toku. On-ramp je mjesto gdje se platni problem (prihvat novca) susreće s blockchain problemom (isporuka imovine).

Off-ramp je obrnuti put — pretvaranje kripta nazad u konvencionalni novac i isplata na bankovni račun. Prodaje ili otkupljuje imovinu, provodi provjere usklađenosti za isplatu i poravnava dobivena sredstva preko uobičajene platne šine. Zajedno, on-ramp i off-ramp omogućavaju proizvodu da prenosi vrijednost u kripto i iz njega, a da korisnik ne mora koristiti mjenjačnicu.

Stablecoin je kripto token osmišljen da zadrži stabilnu vrijednost vezivanjem za referencu poput nacionalne valute, obično uz rezerve koje stoje iza njega. Pošto mu je vrijednost stabilna, može služiti kao sredstvo poravnanja — prenosi vrijednost on-chain bez cjenovnih oscilacija drugih kripto sredstava. Stablecoini omogućavaju da se novac poravnava brzinom blockchaina, a ostaje izražen u poznatim jedinicama.

On-chain poravnanje je izmirenje platne obaveze prijenosom vrijednosti na blockchainu, gdje je prijenos zabilježen i konačan bez banke u sredini. Može se završiti za nekoliko sekundi, 24 sata dnevno, a sama knjiga je dokaz plaćanja. U praksi je najkorisnije kad vrijednost može završiti nazad na bankovnom računu — on-chain prijenos koji se razrješava na IBAN.

Custody znači da treća strana drži privatne ključeve vašeg kripta i odgovorna je za njegovo čuvanje; self-custody znači da sami držite svoje ključeve i sami snosite tu odgovornost. Custody mijenja kontrolu za pogodnost i mogućnost reklamacije; self-custody mijenja mogućnost reklamacije za punu kontrolu. Ta razlika određuje ko može premještati imovinu i ko odgovara ako se ključevi izgube ili ukradu.

Hot wallet drži ključeve na sistemu povezanom s internetom, pa se sredstva mogu prenositi trenutno; cold wallet ih drži offline, izolirane od bilo koje mreže. Hot wallet služe za svakodnevni promet i prihvataju veću površinu napada; cold wallet čuvaju rezerve koje se rijetko pomjeraju, ali moraju ostati sigurne. Većina operacija dijeli sredstva između to dvoje — dovoljno hot za transakcije, najveći dio cold.

Wallet-as-a-service je infrastruktura koja proizvodu omogućava da putem API-ja kreira crypto novčanike za svoje korisnike i upravlja njima, bez izgradnje upravljanja ključevima od nule. Preuzima kreiranje novčanika, potpisivanje i sigurnost, pa se aplikacija može posvetiti vlastitom korisničkom iskustvu. Držanje i prijenos on-chain imovine postaje funkcija koju pozovete, a ne sistem kojim upravljate.

KYC (Know Your Customer) je proces provjere identiteta klijenta prije nego što mu se dozvoli transakcija: prikupljanje i provjera identifikacijskih dokumenata te potvrda da je osoba ona za koju se predstavlja. To je osnovna kontrola protiv prevare, pranja novca i kršenja sankcija. KYC utvrđuje identitet, a kontinuirani monitoring prati šta taj identitet nakon toga radi.

KYC provjerava pojedinačnog klijenta, dok KYB (Know Your Business) provjerava kompaniju: njeno pravno postojanje, vlasništvo i osobe koje je u konačnici kontrolišu. KYB dodaje korake koje KYC nema: provjere u registrima, identifikaciju stvarnih vlasnika i potvrdu ko je ovlašten da djeluje. Platforma koja uvodi poslovne klijente treba oboje: KYB za kompaniju, KYC za ljude iza nje.

AML (Anti-Money Laundering) je skup kontrola koje otkrivaju i sprečavaju kretanje nezakonitih sredstava kroz finansijski sistem: praćenje transakcija, provjera strana u transakciji i prijavljivanje sumnjivih aktivnosti. Kombinuje provjere identiteta pri onboardingu s kontinuiranim nadzorom ponašanja. AML je kontinuirani program, a ne jednokratna barijera.

Provjera sankcija upoređuje klijente, druge ugovorne strane i transakcije s vladinim i međunarodnim listama za praćenje kako bi se blokirao posao sa zabranjenim osobama, subjektima i lokacijama. Provodi se pri onboardingu i ponovo pri svakoj relevantnoj transakciji, jer se liste stalno mijenjaju. Jedno potvrđeno poklapanje može zahtijevati zamrzavanje sredstava i podnošenje prijave, a ne samo odbijanje transakcije.

Embedded finance je pružanje finansijskih usluga, kao što su plaćanja, računi, kartice i kreditiranje, unutar nefinansijskog proizvoda, tako da korisnik nikada ne napušta aplikaciju da bi obavio transakciju. Oslanja se na pružatelje infrastrukture koji putem API-ja obezbjeđuju regulisanu osnovu. Kada je dobro izvedeno, finansije nestaju u iskustvu: checkout, isplata i kartica jednostavno se odvijaju na mjestu.

Banking-as-a-service (BaaS) omogućava da subjekt koji nije banka nudi bankarske funkcije, poput računa, kartica i plaćanja, nadograđujući se putem API-ja na infrastrukturu licenciranog pružatelja usluge. Pružatelj drži licencu i regulatornu odgovornost, a platforma gradi proizvod i vlasnik je klijenta. BaaS je način na koji softverska kompanija može isporučiti račune i kartice bez da postane banka.

Institucija za elektronski novac (EMI) je kompanija s licencom za izdavanje elektronskog novca i čuvanje sredstava klijenata bez statusa pune banke, pri čemu ta sredstva štiti, a ne daje ih na zajam. EMI se najčešće koriste kao osnova za novčanike, prepaid programe i platne račune. Oznaka opisuje regulisani tip institucije, odnosno gradivni element na kojem platforme grade, a ne tvrdnju da bilo koja platforma posjeduje licencu.

Agentska plaćanja su transakcije koje pokreću i izvršavaju autonomni softverski agenti u ime korisnika, unutar limita koje korisnik postavi. Agentu su potrebni ograničeno ovlaštenje, mandat za potrošnju i revizijski trag, odnosno kontrole koje odgovaraju na pitanja šta smije kupiti, do kojeg iznosa i po čijem nalogu. Time se akter plaćanja mijenja: umjesto osobe na blagajni, to je program s budžetom.

Idempotentnost je svojstvo prema kojem ponovno izvršenje iste operacije ima isti efekat kao jedno izvršenje, odnosno zaštita koja sprečava da se klijentu naplati dvaput zbog ponovljenog zahtjeva. Klijent uz plaćanje šalje jedinstveni idempotency ključ; server ga bilježi i pri svakom ponavljanju vraća prvobitni rezultat. Zahvaljujući tome, ponovni pokušaj plaćanja koje je isteklo postaje siguran, a ne rizičan.

Webhook je poruka koju platni sistem šalje vašem serveru u trenutku kada se nešto dogodi, na primjer plaćanje se namiri, isplata ne uspije ili se otvori spor, tako da o događajima saznajete bez stalnog upita (pollinga). Vaš endpoint prima događaj, provjerava njegov potpis i reaguje. Webhookovi održavaju asinhrono kretanje novca usklađenim s vašim sistemima.

Ledger je mjerodavna evidencija svih stanja i kretanja u finansijskom sistemu, izvor istine o tome ko šta posjeduje. U plaćanjima prati sredstva kroz svako stanje, od autorizovanog preko namirenog do isplaćenog, pa se svako stanje može objasniti stavkama iza njega. Ako se brojke ikada ne slažu, ledger je ono prema čemu se usklađuje.

Dvojno knjiženje je računovodstvena disciplina u kojoj se svako kretanje bilježi kao dvije odgovarajuće stavke, duguje i potražuje, tako da su knjige uvijek u ravnoteži. U platnom ledgeru garantuje da se novac nikada ne stvara niti uništava, nego samo prenosi između računa. To je strukturni razlog zbog kojeg se ispravno vođen ledger uvijek može uskladiti na nulu.