Platební slovník

Autorizace je kontrola v reálném čase, která potvrdí, že platba může proběhnout — vydavatel požadavek schválí nebo zamítne a při schválení zablokuje prostředky. V tomto kroku se žádné peníze nepřesouvají; částka se pouze rezervuje a vrátí se autorizační kód. Úspěšná autorizace je příslib zaplacení, ne samotná platba.

Capture (zúčtování autorizace) je krok, který z schválené autorizace udělá skutečné strhnutí platby a vydavateli určí, aby přesunul rezervované prostředky. Může proběhnout hned po autorizaci, nebo později — například při odeslání zboží — nejpozději do vypršení autorizace. Při zúčtování nižší částky, než byla autorizována (částečný capture), se zbytek uvolní zpět držiteli karty.

Clearing je výměna záznamů o transakcích mezi acquirerem a vydavatelem, která ještě před přesunem peněz určí, kdo komu dluží. Transakce zachycené během dne se zde vzájemně započtou na částky, které každá strana vypořádá. Clearing zakládá závazek, settlement ho splní.

Settlement (vypořádání) je přesun prostředků, který splní závazky vzniklé při clearingu — okamžik, kdy peníze mezi bankami skutečně změní majitele. U kartových plateb k tomu obvykle dojde den či více po nákupu; na instantních kolejnicích a on-chain může být téměř v reálném čase. Dokud settlement neproběhne, je zachycená platba pohledávka, ne hotovost.

Interchange je poplatek, který acquirer platí vydavateli za každou kartovou transakci; stanovují ho kartové asociace a obvykle se přenáší na obchodníka. Je největší složkou nákladů na přijímání karet a liší se podle typu karty, regionu i způsobu předložení transakce. Interchange odměňuje vydavatele za vztah s držitelem karty a úvěrové riziko.

Odsouhlasení (reconciliation) je proces, při kterém řádek po řádku porovnáváte, co jste měli dostat zaplaceno, s tím, co se skutečně vypořádalo, takže je každý cent podchycen. Porovnává vaše vlastní záznamy s reporty procesora, bankovními výpisy a soubory karetních asociací a upozorňuje na poplatky, časové rozdíly a nesrovnalosti. Bez odsouhlasení se poplatky a neúspěšné výplaty ztrácejí v mezeře mezi autorizací a hotovostí.

Výplata (payout) je převod vypořádaných prostředků obchodníkovi, prodejci nebo koncovému uživateli — odchozí část platební platformy. Výplaty mohou být plánované (denní či týdenní) nebo na požádání a každá má vlastní kolejnici, časování a poplatky. Právě výplatou se přijatá platba konečně mění v peníze, které lze použít na něčím účtu.

Dávka (batch) je skupina transakcí odeslaných nebo vypořádaných společně, nikoli jednotlivě, obvykle uzavíraná na konci pracovního dne. Obchodníci seskupují capture do dávek pro clearing; banky seskupují výplaty a inkasa do plánovaných běhů. Dávkové zpracování vymění okamžitost za efektivitu a předvídatelná okna vypořádání.

Acquirer je banka nebo licencovaná instituce, která obchodníkovi umožňuje přijímat platby kartou a přijímá za něj prostředky. Propojuje obchodníka s kartovými asociacemi, nese riziko vypořádání a v konečném důsledku odpovídá za chargebacky. Acquirer stojí na straně obchodníka u každé kartové transakce, naproti vydavateli.

Vydavatel (issuer) je banka nebo instituce, která držiteli vydává kartu a účet a schvaluje či zamítá každou transakci. Při autorizaci financuje nákup, účtuje držiteli karty a prostřednictvím asociace platí acquirerovi. Každá kartová transakce probíhá mezi vydavatelem a acquirerem.

Platební brána (gateway) je softwarová vrstva, která při checkoutu zachytí platební údaje a bezpečně je předá procesoru a kartovým asociacím. Řeší část, kterou vidí zákazník — platební stránku, šifrování a autorizační požadavek — a vrací schválení nebo zamítnutí. Brána přenáší zprávu; peníze sama nedrží ani nepřesouvá.

Platební procesor je služba, která přenáší transakci mezi acquirerem obchodníka a vydavatelem zákazníka a zajišťuje autorizaci, clearing a settlement. Požadavek obchodníka převádí na zprávy kartových sítí a odpověď přenáší zpět. Brána je vstupní dveře, procesor je mechanismus za nimi.

Poskytovatel platebních služeb (PSP) spojuje bránu, zpracování a často i acquiring do jedné služby, takže obchodník může přijímat platby, aniž by každou část smluvně zajišťoval zvlášť. PSP obvykle onboarduje obchodníky v rámci vlastního acquiringového vztahu a prostředky jim dále vypořádává. Cenou za pohodlí je část kontroly nad routingem a vypořádáním.

Merchant of record (MoR) je právní subjekt odpovědný za prodej — uvádí se na výpisu zákazníka, vybírá platbu, odvádí daň a nese odpovědnost za refundace a chargebacky. Služba merchant of record umožňuje firmě prodávat na trzích, kde nemá místní entitu. MoR nese regulatorní i finanční odpovědnost za každou transakci.

Chargeback je vynucené zpětné stornování kartové platby iniciované vydavatelem držitele karty, obvykle po sporu o podvod, nedoručení zboží nebo chybu ve vyúčtování. Prostředky se během šetření stáhnou obchodníkovi a vrátí držiteli karty. Chargebacky přinášejí poplatky a při větším objemu i pokuty od asociací, proto je prevence lepší než obrana.

Refundace (refund) je nová transakce, která po vypořádání platby vrací prostředky zákazníkovi a na jeho výpisu se objeví samostatně. Storno (reversal) zruší autorizaci nebo capture před vypořádáním, takže původní platba nikdy plně nedorazí. Pokud to jde, stornujte (je to rychlejší a levnější); refundujte, když už peníze odešly.

3-D Secure (3DS) je protokol, který mezi zadáním karty a její autorizací přidává krok ověření — výzvu v bankovní aplikaci, biometrii nebo jednorázový kód — aby se prokázalo, že nakupuje skutečný držitel karty. Je to běžný způsob, jak splnit silné ověření zákazníka (SCA), požadavek dvou faktorů u mnoha online plateb v Evropě. Úspěšné 3DS navíc přesouvá odpovědnost za podvod z obchodníka na vydavatele.

Tokenizace nahrazuje citlivé číslo karty náhradní hodnotou — tokenem — která je v případě odcizení k ničemu a lze ji bezpečně ukládat či opakovaně používat. Skutečné číslo zůstává v zabezpečeném trezoru a token ho při dalších platbách zastupuje. Zmenšuje počet systémů, které se dotýkají nezpracovaných kartových dat, a snižuje tak riziko úniku i rozsah compliance.

Vydávání karet (card issuing) je činnost spočívající ve vytváření a provozu platebních karet — virtuálních či fyzických — navázaných na účty, které řídíte, a ve schvalování transakcí, jež se jimi provádějí. Moderní issuingová platforma umožňuje firmě vytvářet karty přes API, nastavovat pravidla útrat a autorizovat v reálném čase proti vlastní hlavní knize. Issuing mění zůstatek v kartu, kterou lze skutečně použít.

Prepaidová karta utrácí zůstatek nahraný přímo na kartu, nezávisle na jakémkoli bankovním účtu, zatímco debetní karta čerpá přímo z propojeného účtu. Prepaid omezuje útratu na nahranou částku a lze ji snadno vydat bez plnohodnotného bankovního vztahu; debet váže každou transakci na zůstatek podkladového účtu. Obě autorizují proti dostupným prostředkům, nikoli proti úvěrovému rámci.

BIN (Bank Identification Number) je prvních šest až osm číslic čísla karty, které určují vydavatele, kartovou asociaci, zemi a typ produktu. Asociace a acquireři podle BIN směrují transakci ke správnému vydavateli a uplatňují správná pravidla a poplatky. Díky němu platba ví, kterou banku požádat o schválení.

PAN (Primary Account Number) je úplné číslo karty vyražené nebo vytištěné na kartě — obvykle 16 číslic — které identifikuje účet pro kartovou síť. Je to citlivá hodnota, kterou mají chránit tokenizace a šifrování, a její vystavení z velké části určuje rozsah PCI. Počáteční číslice PAN tvoří BIN, poslední je kontrolní součet.

EMV je celosvětový standard čipových karet, který kartu na prodejním místě ověřuje kryptograficky a nahrazuje snadno klonovatelný magnetický proužek. Každá transakce vytváří jedinečný kryptogram, který vydavatel dokáže ověřit, takže padělané karty lze použít mnohem hůře. EMV řídí také bezkontaktní platby a předkládání karet z mobilních peněženek.

Bezkontaktní platba umožňuje zaplatit kartou nebo telefonem přiložením k terminálu; pomocí NFC (Near Field Communication) se na vzdálenost několika centimetrů vyměňuje kryptogram EMV. Má stejnou čipovou bezpečnost jako zasunutá karta a transakce se autorizuje stejným způsobem. Telefony navíc přidávají biometrii zařízení, proto se při platbě přiložením často nezadává PIN.

Prodejní místo (PoS) je místo, kde zákazník dokončí nákup osobně — terminál nebo software, který přečte kartu, sestaví transakci a požádá o autorizaci. Moderní PoS sahá od terminálu na pultu až po telefon, který přijímá platby přiložením přímo. Je to vstupní bod do stejného toku od autorizace po settlement jako u online checkoutu, jen ve fyzickém světě.

IBAN (International Bank Account Number) je standardizovaný identifikátor účtu používaný ke směrování bankovních převodů v Evropě i velké části světa. V jediném řetězci kóduje zemi, banku a účet a obsahuje kontrolní součet, který zachytí překlepy dřív, než se platba odešle. IBAN říká, kam mají peníze dorazit; sám o sobě neříká, komu účet patří.

Virtuální IBAN (vIBAN) je skutečný, směrovatelný IBAN vydaný nad jediným podkladovým účtem, aby bylo možné přijímat prostředky a automaticky je přiřazovat ke konkrétnímu zákazníkovi, objednávce nebo účelu. Příchozí převody na vIBAN se odsouhlasí samy — víte, kdo zaplatil, ve chvíli, kdy peníze dorazí, bez párování podle reference. Virtuální IBAN dává platformě čísla účtů pro každého uživatele, aniž by musela každému otevírat bankovní účet.

BIC (Bank Identifier Code), též SWIFT kód, identifikuje konkrétní banku v mezinárodních převodech — je protějškem IBAN, který určuje účet. Zatímco IBAN říká, o jaký účet jde, BIC říká, o jakou instituci jde a jak ji přes síť SWIFT oslovit. V rámci SEPA obvykle stačí samotný IBAN, takže BIC bývá nepovinný.

SEPA (Jednotná oblast pro platby v eurech) je schéma, díky kterému fungují eurové bankovní převody mezi zúčastněnými zeměmi jako tuzemské — stejný formát, stejná pravidla, žádný příplatek za překročení hranice. Pokrývá standardní úhrady a inkasa vypořádávaná v dávkách během jednoho či více dnů. Díky SEPA je eurová platba z IBAN na IBAN napříč Evropou běžná a levná.

SEPA Instant (SCT Inst) je verze SEPA úhrady v reálném čase, která přesouvá eura mezi účty během několika sekund, v kteroukoli hodinu kteréhokoli dne. Prostředky jsou konečné a ihned dostupné, na rozdíl od standardní SEPA, která se vypořádává v dávkách. Přibližuje platby mezi účty rychlosti platby kartou přiložením, a to bez kartové sítě uprostřed.

On-ramp je cesta z klasických peněz do kryptoměn — uživatel zaplatí kartou nebo bankovním převodem a digitální aktiva obdrží do peněženky. V jediném toku řeší příjem fiat měny, ověření identity i konverzi. On-ramp je místem, kde se platební problém (přijmout peníze) potkává s blockchainovým (doručit aktivum).

Off-ramp je zpětná cesta — převod kryptoměn zpět na klasické peníze a jejich výplata na bankovní účet. Aktivum prodá nebo uplatní, provede compliance kontroly výběru a výsledné prostředky vypořádá přes běžnou platební kolejnici. On-ramp a off-ramp společně umožňují produktu přesouvat hodnotu do kryptoměn a zpět, aniž by uživatel musel sáhnout na burzu.

Stablecoin je kryptotoken navržený tak, aby držel stabilní hodnotu sledováním referenčního aktiva, například národní měny, obvykle kryje rezervy. Díky stabilní hodnotě může sloužit jako prostředek vypořádání — přesouvá hodnotu on-chain bez cenových výkyvů jiných kryptoaktiv. Stablecoiny umožňují vypořádat peníze rychlostí blockchainu a přitom zůstat v důvěrně známých jednotkách.

On-chain settlement je splnění platebního závazku přesunem hodnoty na blockchainu, kde je převod zaznamenán a konečný bez prostřední banky. Může proběhnout během sekund, nonstop, a samotná kniha transakcí slouží jako důkaz platby. V praxi je nejužitečnější tehdy, když hodnota může skončit zpět na bankovním účtu — on-chain převod, který se vyřeší na IBAN.

Custody znamená, že soukromé klíče k vašim kryptoměnám drží třetí strana a odpovídá za jejich ochranu; self-custody znamená, že klíče držíte sami a nesete tuto odpovědnost vy. Custody vyměňuje kontrolu za pohodlí a možnost nápravy; self-custody vyměňuje možnost nápravy za plnou kontrolu. Rozdíl rozhoduje o tom, kdo může aktiva přesouvat a kdo odpovídá při ztrátě či krádeži klíčů.

Hot wallet drží klíče v systému připojeném k internetu, takže prostředky lze přesouvat okamžitě; cold wallet je drží offline, izolované od jakékoli sítě. Hot wallet slouží každodennímu provozu a smiřuje se s větším prostorem pro útok; cold wallet uchovává rezervy, které se přesouvají zřídka, ale musí zůstat v bezpečí. Většina provozů prostředky mezi oběma rozděluje — dost hot na transakce, hlavní část cold.

Wallet-as-a-service je infrastruktura, která produktu umožňuje vytvářet a spravovat kryptopeněženky pro jeho uživatele přes API, aniž by musel od základu budovat správu klíčů. Stará se o vytváření peněženek, podepisování i bezpečnost, takže se aplikace může soustředit na vlastní uživatelský zážitek. Držení a přesun on-chain aktiv se tak stává funkcí, kterou stačí zavolat, a ne systémem, který je třeba provozovat.

KYC (Know Your Customer) je proces ověření, kdo zákazník je, než mu umožníte provádět transakce — zahrnuje shromáždění a kontrolu dokladů totožnosti a potvrzení, že je zákazník tím, za koho se vydává. Je to základní ochrana proti podvodům, praní špinavých peněz a porušení sankcí. KYC určuje identitu; průběžné monitorování sleduje, co tato identita poté dělá.

KYC ověřuje jednotlivého zákazníka, zatímco KYB (Know Your Business) ověřuje firmu — její právní existenci, vlastnickou strukturu a osoby, které ji nakonec ovládají. KYB přidává kroky, které KYC nezahrnuje: kontroly v rejstřících, identifikaci skutečných majitelů a ověření, kdo je oprávněn jednat. Platforma, která onboarduje firmy, potřebuje obojí — KYB pro společnost, KYC pro lidi za ní.

AML (Anti-Money Laundering) je soubor opatření, která odhalují a zabraňují pohybu nelegálních prostředků ve finančním systému — monitoruje transakce, prověřuje strany a hlásí podezřelé aktivity. Spojuje ověření totožnosti při onboardingu s průběžným dohledem nad chováním. AML je trvalý program, ne jednorázová brána.

Sankční screening porovnává zákazníky, protistrany a transakce s vládními a mezinárodními sankčními seznamy, aby zabránil obchodování se zakázanými osobami, subjekty a územími. Probíhá při onboardingu i znovu u každé relevantní transakce, protože se seznamy neustále mění. Jediná potvrzená shoda může vyžadovat zmrazení prostředků a podání oznámení, nikoli pouhé odmítnutí.

Embedded finance je poskytování finančních služeb — plateb, účtů, karet, úvěrů — přímo uvnitř nefinančního produktu, takže uživatel kvůli transakci nikdy neopustí aplikaci. Spoléhá na poskytovatele infrastruktury, kteří přes API dodávají regulované základy. Když se povede, finance v zážitku zmizí: checkout, výplata i karta se prostě odehrají na místě.

Banking-as-a-service (BaaS) umožňuje nebance nabízet bankovní funkce — účty, karty, platby — díky tomu, že přes API staví na infrastruktuře licencovaného poskytovatele. Poskytovatel drží licenci a regulatorní odpovědnost; platforma vytváří produkt a vlastní zákazníka. BaaS je způsob, jak může softwarová firma nabídnout účty a karty, aniž by se stala bankou.

Instituce elektronických peněz (EMI) je společnost s licencí k vydávání elektronických peněz a správě prostředků zákazníků, aniž by byla plnohodnotnou bankou — tyto prostředky chrání, místo aby je půjčovala dál. EMI běžně pohánějí peněženky, předplacené programy a platební účty. Označení popisuje typ regulované instituce — stavební kámen, na kterém platformy staví, nikoli tvrzení, že danou licenci má každá platforma.

Agentic payments jsou transakce, které iniciují a dokončují autonomní softwaroví agenti jménem uživatele v mezích, které uživatel nastaví. Agent potřebuje vymezené pravomoci, mandát k útratě a auditní stopu — kontroly, které určují, co smí nakoupit, do jaké výše a na čí pokyn. Mění pohled na aktéra platby: z člověka u pokladny na program s rozpočtem.

Idempotence je vlastnost, kdy provedení stejné operace dvakrát má stejný účinek jako provedení jednou — pojistka, která brání tomu, aby opakovaný požadavek zákazníkovi strhl platbu dvakrát. Klient odešle spolu s platbou jedinečný idempotency key; server si ho zaznamená a při každém opakování vrátí původní výsledek. Právě díky ní je opakování platby po vypršení časového limitu bezpečné, nikoli riskantní.

Webhook je zpráva, kterou platební systém odešle na váš server ve chvíli, kdy se něco stane — platba se vypořádá, výplata selže, otevře se spor — takže se o událostech dozvíte bez neustálého dotazování. Váš endpoint událost přijme, ověří její podpis a zareaguje na ni. Webhooky udržují asynchronní pohyb peněz v souladu s vašimi vlastními systémy.

Ledger je autoritativní záznam všech zůstatků a pohybů ve finančním systému — zdroj pravdy o tom, kdo co drží. V platbách sleduje prostředky v každém stavu, od autorizace přes vypořádání až po výplatu, takže každý zůstatek lze vysvětlit záznamy, které za ním stojí. Pokud se čísla někdy rozejdou, k ledgeru se vždy vracíte při odsouhlasení.

Podvojné účetnictví je účetní disciplína, v níž se každý pohyb zaznamenává jako dva odpovídající zápisy — na straně má dáti a dal — takže účetní knihy jsou vždy vyrovnané. V platebním ledgeru zaručuje, že peníze nikdy nevznikají ani nezanikají, jen se přesouvají mezi účty. Je to strukturální důvod, proč lze správně vedený ledger vždy odsouhlasit na nulu.