Glosar de plăți

Autorizarea este verificarea în timp real care confirmă că o plată poate continua — emitentul aprobă sau respinge cererea și, la aprobare, rezervă fondurile. La acest pas nu se mișcă niciun ban; doar se rezervă suma și se returnează un cod de aprobare. O autorizare reușită este o promisiune de plată, nu plata în sine.

Capturarea este pasul care transformă o autorizare aprobată într-o debitare reală, instruind emitentul să mute fondurile rezervate. Poate avea loc imediat după autorizare sau mai târziu — de exemplu la expedierea mărfii — până la expirarea autorizării. Capturarea unei sume mai mici decât cea autorizată (o capturare parțială) eliberează restul înapoi către deținătorul cardului.

Compensarea este schimbul de înregistrări ale tranzacțiilor între achizitor și emitent care stabilește cine cui datorează, înainte de a se mișca vreun ban. Ea însumează tranzacțiile capturate ale zilei în sumele pe care fiecare parte le va deconta. Compensarea stabilește obligația; decontarea o stinge.

Decontarea este mișcarea de fonduri care stinge obligațiile stabilite la compensare — momentul în care banii chiar trec de la o bancă la alta. La plățile cu cardul aceasta se întâmplă de obicei la o zi sau mai mult după cumpărare; pe rețelele instant și on-chain poate fi aproape în timp real. Până la finalizarea decontării, o plată capturată este o creanță, nu numerar.

Comisionul interbancar este taxa pe care achizitorul o plătește emitentului la fiecare tranzacție cu cardul, stabilită de rețelele de carduri și de regulă transferată comerciantului. Este cea mai mare componentă a costurilor de acceptare a cardului și variază în funcție de tipul cardului, regiune și modul de prezentare a tranzacției. Compensează emitentul pentru relația cu deținătorul cardului și pentru riscul de credit asumat.

Reconcilierea este procesul de potrivire între ce te așteptai să încasezi și ce s-a decontat de fapt, linie cu linie, astfel încât fiecare ban să fie justificat. Compară propriile înregistrări cu rapoartele procesatorului, extrasele bancare și fișierele schemelor, semnalând comisioane, decalaje de timp și nepotriviri. Fără reconciliere, comisioanele și plățile eșuate se ascund în decalajul dintre autorizare și numerar.

Plata de ieșire este transferul fondurilor decontate către un comerciant, vânzător sau utilizator final — segmentul de ieșire al unei platforme de plăți. Poate fi programată (o virare zilnică sau săptămânală) sau la cerere, iar fiecare are propria rețea, timp și comisioane. Aici o plată încasată devine în sfârșit bani utilizabili în contul cuiva.

Un lot este un grup de tranzacții trimise sau decontate împreună, nu una câte una, de obicei închis la finalul zilei lucrătoare. Comercianții grupează capturările pentru compensare; băncile grupează plățile și debitele directe în rulaje programate. Gruparea schimbă imediatețea pe eficiență și ferestre de decontare previzibile.

Achizitorul este banca sau instituția licențiată care permite unui comerciant să accepte plăți cu cardul și primește fondurile în numele lui. Conectează comerciantul la rețelele de carduri, își asumă riscul de decontare și este în ultimă instanță răspunzător pentru contestații. Achizitorul stă de partea comerciantului la fiecare tranzacție cu cardul, opus emitentului.

Emitentul este banca sau instituția care oferă deținătorului cardul și contul și care aprobă sau respinge fiecare tranzacție. Finanțează cumpărătura la autorizare, facturează deținătorul și plătește achizitorul prin rețea. Fiecare tranzacție cu cardul se desfășoară între un emitent și un achizitor.

Un gateway de plată este stratul software care preia datele de plată la checkout și le rutează în siguranță către procesator și rețelele de carduri. Gestionează momentul dinspre client — pagina de plată, criptarea și cererea de autorizare — apoi returnează o aprobare sau un refuz. Gateway-ul mută mesajul; el însuși nu deține și nu mută banii.

Un procesator de plăți este serviciul care duce o tranzacție între achizitorul comerciantului și emitentul clientului, gestionând autorizarea, compensarea și decontarea. Traduce cererea comerciantului în mesaje de rețea și transmite răspunsul înapoi. Gateway-ul este ușa din față; procesatorul este mecanismul din spate.

Un furnizor de servicii de plată (PSP) combină gateway-ul, procesarea și adesea achiziția într-un singur serviciu, astfel încât un comerciant să poată accepta plăți fără a contracta separat fiecare piesă. PSP-urile onboardează de regulă comercianții sub propria relație de achiziție și le decontează fondurile. Compromisul este comoditatea în schimbul unei părți din controlul asupra rutării și decontării.

Comerciantul înregistrat (MoR) este entitatea juridică responsabilă pentru o vânzare — apare pe extrasul clientului, încasează plata, remite taxa și deține răspunderea pentru rambursări și contestații. Folosirea unui furnizor de tip merchant of record permite unei afaceri să vândă pe piețe unde nu are entitate locală. MoR-ul poartă responsabilitatea de conformitate și financiară pentru fiecare tranzacție.

O contestație este o stornare forțată a unei plăți cu cardul, inițiată de emitentul deținătorului, de obicei după un litigiu privind frauda, nelivrarea sau o eroare de facturare. Fondurile sunt retrase de la comerciant și returnate deținătorului cât timp se analizează cererea. Contestațiile atrag comisioane și, la volum, penalități din partea rețelei, motiv pentru care prevenția bate apărarea.

O rambursare este o tranzacție nouă care returnează fonduri clientului după ce o plată s-a decontat, apărând separat pe extrasul lui. O stornare anulează o autorizare sau o capturare înainte de decontare, astfel încât debitarea originală nu se finalizează niciodată. Stornează când poți (e mai rapid și mai ieftin); rambursează când banii deja s-au mișcat.

3-D Secure (3DS) este protocolul care adaugă un pas de autentificare — o solicitare a băncii, biometrie sau un cod de unică folosință — între introducerea cardului și autorizarea lui, pentru a dovedi că e chiar deținătorul cardului. Este modalitatea uzuală de a îndeplini Autentificarea Strictă a Clientului (SCA), cerința de doi factori pentru multe plăți online din Europa. Trecerea de 3DS mută și răspunderea pentru fraudă de la comerciant la emitent.

Tokenizarea înlocuiește un număr de card sensibil cu o valoare surogat — un token — inutilă dacă e furată și care poate fi stocată sau reutilizată în siguranță. Numărul real rămâne într-un seif securizat; tokenul îl reprezintă la debitările viitoare. Restrânge sistemele care ating date brute de card, reducând atât expunerea la breșe, cât și aria de conformitate.

Emiterea de carduri este activitatea de a crea și opera carduri de plată — virtuale sau fizice — legate de conturi pe care le controlezi, și de a aproba tranzacțiile făcute cu ele. O platformă modernă de emitere permite unei companii să genereze carduri prin API, să seteze reguli de cheltuială și să autorizeze în timp real pe propriul registru. Emiterea transformă un sold într-un card pe care cineva chiar îl poate folosi.

Un card preplătit cheltuie un sold încărcat pe cardul însuși, independent de vreun cont bancar, în timp ce un card de debit trage direct dintr-un cont legat. Preplătitul limitează cheltuiala la suma încărcată și e ușor de emis fără o relație bancară completă; debitul leagă fiecare tranzacție de soldul unui cont subiacent. Ambele autorizează pe baza fondurilor disponibile, nu pe o linie de credit.

BIN-ul (Bank Identification Number) reprezintă primele șase până la opt cifre ale unui număr de card, identificând emitentul, rețeaua, țara și tipul de produs. Rețelele și achizitorii folosesc BIN-ul pentru a ruta o tranzacție către emitentul corect și pentru a aplica regulile și comisioanele potrivite. Prin el o plată știe la ce bancă să ceară aprobarea.

PAN-ul (Primary Account Number) este numărul complet al cardului, gravat sau tipărit pe card — de obicei 16 cifre — care identifică contul către rețea. Este valoarea sensibilă pe care tokenizarea și criptarea există să o protejeze, iar expunerea lui definește o bună parte din aria PCI. Cifrele de început ale PAN-ului sunt BIN-ul; ultima cifră este o sumă de control.

EMV este standardul global al cardurilor cu cip care autentifică un card criptografic la punctul de vânzare, înlocuind banda magnetică ușor de clonat. Fiecare tranzacție generează o criptogramă unică pe care emitentul o poate verifica, făcând cardurile contrafăcute mult mai greu de folosit. EMV guvernează și prezentarea contactless și din portofelele mobile.

Plata contactless permite unui card sau telefon să plătească printr-o atingere lângă terminal, folosind NFC (Near Field Communication) pentru a schimba o criptogramă EMV la câțiva centimetri. Are aceeași securitate la nivel de cip ca un card introdus, tranzacția fiind autorizată în același mod. Telefoanele adaugă biometria dispozitivului deasupra, motiv pentru care plata prin atingere sare adesea peste PIN.

Punctul de vânzare (PoS) este locul unde un client finalizează o cumpărătură în persoană — terminalul sau software-ul care citește cardul, construiește tranzacția și cere autorizarea. PoS-ul modern variază de la un terminal de tejghea la un telefon care acceptă atingeri direct. Este punctul de intrare din lumea fizică în același flux autorizare-decontare ca un checkout online.

Un IBAN (International Bank Account Number) este identificatorul standardizat de cont folosit pentru a ruta transferurile bancare în Europa și în mare parte a lumii. Codifică țara, banca și contul într-un singur șir, cu o sumă de control care prinde greșelile de tastare înainte de a trimite o plată. Un IBAN spune unde ar trebui să ajungă banii; el singur nu spune cine deține contul.

Un IBAN virtual (vIBAN) este un IBAN real, rutabil, emis peste un singur cont subiacent, astfel încât fondurile să poată fi primite și atribuite automat unui anumit client, comandă sau scop. Transferurile primite pe un vIBAN se reconciliază singure — știi cine a plătit în momentul în care banii ajung, fără a potrivi după referință. IBAN-urile virtuale oferă unei platforme numere de cont per utilizator fără a deschide un cont bancar pentru fiecare.

Un BIC (Bank Identifier Code), numit și cod SWIFT, identifică o anumită bancă în transferurile internaționale — complementul IBAN-ului care numește contul. Unde IBAN-ul spune care cont, BIC-ul spune care instituție și, prin rețeaua SWIFT, cum să o atingi. În interiorul SEPA, IBAN-ul singur este de obicei suficient, așa că BIC-ul e adesea opțional.

SEPA (Zona Unică de Plăți în Euro) este schema care face ca transferurile bancare în euro între țările participante să funcționeze ca cele interne — același format, aceleași reguli, fără supliment pentru trecerea unei granițe. Acoperă transferurile credit standard și debitele directe, decontate în loturi pe parcursul unei zile sau mai mult. SEPA este motivul pentru care o plată IBAN-la-IBAN în euro prin Europa e ceva obișnuit și ieftin.

SEPA Instant (SCT Inst) este versiunea în timp real a unui transfer credit SEPA, mutând euro între conturi în câteva secunde, la orice oră din orice zi. Fondurile sunt finale și disponibile imediat, spre deosebire de SEPA standard care se decontează în loturi. Aduce plățile cont-la-cont aproape de viteza unei atingeri de card, fără o rețea de carduri la mijloc.

Un on-ramp este calea de la banii convenționali către cripto — un utilizator plătește cu cardul sau prin transfer bancar și primește active digitale într-un portofel. Gestionează încasarea fiat, verificările de identitate și conversia într-un singur flux. On-ramp-ul este locul unde o problemă de plăți (încasarea banilor) întâlnește o problemă de blockchain (livrarea unui activ).

Un off-ramp este calea inversă — conversia cripto înapoi în bani convenționali și plata lor către un cont bancar. Vinde sau răscumpără activul, rulează verificările de conformitate pe retragere și decontează fondurile rezultate pe o rețea de plăți obișnuită. Împreună, on- și off-ramp-urile permit unui produs să miște valoare în și din cripto fără ca utilizatorul să atingă o bursă.

Un stablecoin este un token cripto conceput să-și mențină o valoare stabilă urmărind o referință precum o monedă națională, de regulă susținut de rezerve păstrate în contrapartidă. Fiindcă valoarea îi este stabilă, poate acționa ca mediu de decontare — mutând valoare on-chain fără fluctuațiile de preț ale altor active cripto. Stablecoin-urile permit banilor să se deconteze cu viteza blockchain-ului rămânând exprimați în unități familiare.

Decontarea on-chain este stingerea unei obligații de plată prin mutarea valorii pe un blockchain, unde transferul este înregistrat și final fără o bancă la mijloc. Se poate deconta în câteva secunde, non-stop, iar registrul însuși este dovada plății. În practică e cel mai util când valoarea poate ajunge înapoi într-un cont bancar — un transfer on-chain care se rezolvă într-un IBAN.

Custodia înseamnă că o terță parte deține cheile private ale criptomonedelor tale și răspunde de păstrarea lor; autocustodia înseamnă că îți deții propriile chei și porți tu acea responsabilitate. Custodia schimbă controlul pe comoditate și recurs; autocustodia schimbă recursul pe control deplin. Distincția decide cine poate mișca activele și cine răspunde dacă cheile sunt pierdute sau furate.

Un portofel cald își ține cheile pe un sistem conectat la internet, astfel încât fondurile pot fi mutate instant; un portofel rece le ține offline, izolate de orice rețea. Portofelele calde servesc fluxul de zi cu zi și acceptă suprafața de atac mai mare; cele reci păstrează rezervele care se mișcă rar, dar trebuie să rămână în siguranță. Majoritatea operațiunilor împart fondurile între cele două — suficient cald pentru a tranzacționa, grosul rece.

Wallet-as-a-service este infrastructura care permite unui produs să creeze și să gestioneze portofele cripto pentru utilizatorii săi printr-un API, fără a construi managementul cheilor de la zero. Se ocupă de crearea portofelelor, semnare și securitate, astfel încât aplicația să se concentreze pe propria experiență. Transformă deținerea și mutarea activelor on-chain într-o funcție pe care o apelezi, nu într-un sistem pe care îl operezi.

KYC (Know Your Customer) este procesul de verificare a identității unui client înainte de a-l lăsa să tranzacționeze — colectarea și verificarea documentelor de identitate și confirmarea că este cine pretinde. Este un control de bază împotriva fraudei, spălării banilor și încălcării sancțiunilor. KYC stabilește identitatea; monitorizarea continuă urmărește ce face apoi acea identitate.

KYC verifică un client persoană fizică, în timp ce KYB (Know Your Business) verifică o companie — existența ei juridică, structura de proprietate și persoanele care o controlează în ultimă instanță. KYB adaugă pași pe care KYC nu îi are: verificări în registre, identificarea beneficiarilor reali și confirmarea celor autorizați să acționeze. O platformă care onboardează companii are nevoie de ambele — KYB pentru companie, KYC pentru oamenii din spate.

AML (Anti-Money Laundering) este ansamblul de controale care detectează și previn mișcarea fondurilor ilicite printr-un sistem financiar — monitorizarea tranzacțiilor, verificarea părților și raportarea activității suspecte. Combină verificările de identitate la onboarding cu supravegherea continuă a comportamentului. AML este un program continuu, nu o barieră unică.

Verificarea sancțiunilor confruntă clienții, contrapărțile și tranzacțiile cu listele guvernamentale și internaționale pentru a bloca relațiile cu persoane, entități și locuri interzise. Rulează la onboarding și din nou la fiecare tranzacție relevantă, fiindcă listele se schimbă constant. O singură potrivire confirmată poate cere înghețarea fondurilor și depunerea unui raport, nu doar o simplă respingere.

Finanțarea încorporată este livrarea de servicii financiare — plăți, conturi, carduri, creditare — în interiorul unui produs nefinanciar, astfel încât utilizatorul să nu părăsească aplicația pentru a tranzacționa. Se bazează pe furnizori de infrastructură care oferă instalația reglementată prin API-uri. Bine făcută, finanțarea dispare în experiență: checkout-ul, plata, cardul se întâmplă pur și simplu la locul lor.

Banking-as-a-service (BaaS) permite unei entități non-bancare să ofere funcții de tip bancar — conturi, carduri, plăți — construind pe rețelele unui furnizor licențiat printr-un API. Furnizorul deține licența și responsabilitatea de reglementare; platforma construiește produsul și deține clientul. BaaS este modul prin care o companie de software poate livra conturi și carduri fără a deveni bancă.

O instituție de monedă electronică (EMI) este o companie licențiată să emită monedă electronică și să dețină fondurile clienților fără a fi o bancă completă, protejând acele fonduri în loc să le împrumute. EMI-urile alimentează frecvent portofele, programe preplătite și conturi de plată. Termenul descrie un tip de instituție reglementată — o cărămidă pe care platformele construiesc, nu o afirmație că o anumită platformă deține licența.

Plățile agentice sunt tranzacții inițiate și finalizate de agenți software autonomi care acționează în numele unui utilizator, în limitele stabilite de acesta. Agentul are nevoie de autoritate delimitată, un mandat de cheltuială și o pistă de audit — controale care răspund la ce poate cumpăra, până la ce sumă și pe instrucțiunea cui. Reașază actorul unei plăți de la o persoană la checkout la un program cu un buget.

Idempotența este proprietatea prin care executarea aceleiași operațiuni de două ori are același efect ca executarea ei o singură dată — protecția care oprește o cerere reîncercată să debiteze un client de două ori. Un client trimite o cheie de idempotență unică odată cu plata; serverul o înregistrează și returnează rezultatul original la orice repetare. Ea face ca reîncercarea unei plăți expirate să fie sigură, nu periculoasă.

Un webhook este un mesaj pe care un sistem de plăți îl trimite serverului tău în momentul în care se întâmplă ceva — o plată se decontează, o plată de ieșire eșuează, se deschide o contestație — ca să afli despre evenimente fără a le interoga. Endpoint-ul tău primește evenimentul, îi verifică semnătura și acționează pe baza lui. Webhook-urile sunt modul în care mișcarea asincronă a banilor rămâne sincronizată cu propriile sisteme.

Un registru este înregistrarea autoritativă a fiecărui sold și a fiecărei mișcări dintr-un sistem financiar — sursa de adevăr despre cine ce deține. În plăți el urmărește fondurile prin fiecare stare, de la autorizat la decontat la plătit, astfel încât orice sold să poată fi explicat de intrările din spate. Dacă cifrele nu se potrivesc vreodată, registrul este ceea ce reconciliezi.

Dubla înregistrare este disciplina contabilă în care fiecare mișcare este consemnată ca două intrări corespondente — un debit și un credit — astfel încât registrele să fie mereu echilibrate. Într-un registru de plăți garantează că banii nu sunt niciodată creați sau distruși, ci doar mutați între conturi. Este motivul structural pentru care un registru ținut corect poate fi mereu reconciliat la zero.