Slovník platieb

Autorizácia je kontrola v reálnom čase, ktorá potvrdí, že platba môže pokračovať: vydavateľ žiadosť schváli alebo zamietne a pri schválení zablokuje prostriedky. V tomto kroku sa nepresúvajú žiadne peniaze, iba sa rezervuje suma a vráti autorizačný kód. Úspešná autorizácia je sľub zaplatiť, nie samotná platba.

Capture je krok, ktorý zmení schválenú autorizáciu na skutočné zúčtovanie a dá vydavateľovi pokyn presunúť rezervované prostriedky. Môže nastať hneď po autorizácii alebo neskôr – napríklad pri odoslaní tovaru – najneskôr do vypršania autorizácie. Pri capture nižšej sumy, než bola autorizovaná (partial capture), sa zvyšok uvoľní späť držiteľovi karty.

Clearing je výmena záznamov o transakciách medzi acquirerom a vydavateľom, ktorá ešte pred presunom peňazí určí, kto komu dlhuje. Transakcie zachytené počas dňa zráta na sumy, ktoré si strany vyrovnajú. Clearing vytvára záväzok, settlement ho splní.

Settlement je presun prostriedkov, ktorým sa splnia záväzky vzniknuté pri clearingu – okamih, keď peniaze skutočne prejdú medzi bankami. Pri kartových platbách sa to zvyčajne stane deň či viac po nákupe; pri instantných systémoch a on-chain môže byť takmer v reálnom čase. Kým settlement nie je dokončený, zachytená platba je pohľadávka, nie hotovosť.

Interchange je poplatok, ktorý acquirer platí vydavateľovi za každú kartovú transakciu. Určujú ho kartové siete a zvyčajne sa prenáša na obchodníka. Je najväčšou zložkou nákladov na akceptáciu kariet a líši sa podľa typu karty, regiónu a spôsobu zadania transakcie. Odmeňuje vydavateľa za vzťah s držiteľom karty a úverové riziko.

Odsúhlasenie (reconciliation) je proces, pri ktorom riadok po riadku porovnávate, čo ste očakávali, že vám bude zaplatené, s tým, čo sa skutočne vyrovnalo – aby bol zdokladovaný každý cent. Porovnáva vaše vlastné záznamy s reportmi procesora, bankovými výpismi a súbormi kartových schém a upozorňuje na poplatky, časové rozdiely a nezrovnalosti. Bez odsúhlasenia sa poplatky a neúspešné výplaty strácajú v priestore medzi autorizáciou a hotovosťou.

Výplata (payout) je prevod vyrovnaných prostriedkov obchodníkovi, predajcovi alebo koncovému používateľovi – odchádzajúca časť platobnej platformy. Výplaty môžu byť plánované (denné či týždenné) alebo na požiadanie a každá má vlastný systém, načasovanie a poplatky. Výplata je miesto, kde sa prijatá platba konečne stáva použiteľnými peniazmi na niečom účte.

Dávka (batch) je skupina transakcií odoslaných alebo vyrovnaných spoločne, nie jednotlivo, zvyčajne uzavretá na konci pracovného dňa. Obchodníci posielajú capture do clearingu v dávkach; banky zoskupujú výplaty a inkasá do plánovaných behov. Dávkovanie vymieňa okamžitosť za efektivitu a predvídateľné okná settlementu.

Acquirer je banka alebo licencovaná inštitúcia, ktorá obchodníkovi umožňuje prijímať kartové platby a v jeho mene prijíma prostriedky. Prepája obchodníka s kartovými sieťami, preberá riziko settlementu a nakoniec zodpovedá za chargebacky. Acquirer stojí na strane obchodníka pri každej kartovej transakcii, oproti vydavateľovi.

Issuer je banka alebo inštitúcia, ktorá držiteľovi vydá kartu a účet a schvaľuje či zamieta každú transakciu. Pri autorizácii financuje nákup, fakturuje držiteľovi karty a platí acquirerovi cez sieť. Každá kartová transakcia prebieha medzi issuerom a acquirerom.

Platobná brána (payment gateway) je softvérová vrstva, ktorá pri checkoute zachytí platobné údaje a bezpečne ich smeruje k procesoru a kartovým sieťam. Rieši moment, ktorý vidí zákazník – platobnú stránku, šifrovanie a autorizačnú požiadavku – a vráti schválenie alebo zamietnutie. Brána prenáša správu, peniaze sama nedrží ani nepresúva.

Procesor platieb je služba, ktorá prenáša transakciu medzi acquirerom obchodníka a issuerom zákazníka a zabezpečuje autorizáciu, clearing a settlement. Prekladá požiadavku obchodníka do správ kartovej siete a odpoveď posiela späť. Brána je vstupné dvere, procesor stroj, ktorý za nimi pracuje.

Poskytovateľ platobných služieb (PSP) spája bránu, processing a často aj acquiring do jednej služby, aby obchodník mohol prijímať platby bez samostatnej zmluvy na každú časť. PSP zvyčajne onboarduje obchodníkov v rámci vlastného acquiringového vzťahu a prostriedky im následne vypláca. Výmenou za pohodlie sa vzdáte časti kontroly nad routovaním a settlementom.

Merchant of record (MoR) je právnická osoba zodpovedná za predaj – objavuje sa na výpise zákazníka, prijíma platbu, odvádza daň a nesie zodpovednosť za refundy a chargebacky. Služba merchant of record umožňuje firme predávať na trhoch, kde nemá miestnu entitu. MoR nesie regulačnú a finančnú zodpovednosť za každú transakciu.

Chargeback je vynútené zrušenie kartovej platby, ktoré iniciuje issuer držiteľa karty, zvyčajne po spore o podvod, nedoručenie alebo chybu vo fakturácii. Prostriedky sa odoberú obchodníkovi a vrátia držiteľovi karty, kým sa reklamácia preveruje. Chargebacky prinášajú poplatky a pri väčšom objeme aj pokuty od sietí, preto je prevencia lepšia než obrana.

Refund je nová transakcia, ktorá po vyrovnaní platby vráti prostriedky zákazníkovi a objaví sa na jeho výpise samostatne. Reversal zruší autorizáciu alebo capture pred settlementom, takže pôvodná platba sa nikdy plne nepripíše. Ak sa dá, použite reversal (je rýchlejší a lacnejší); refund, keď sa peniaze už presunuli.

3-D Secure (3DS) je protokol, ktorý medzi zadaním karty a jej autorizáciou pridáva krok overenia – výzvu z banky, biometriu alebo jednorazový kód – a dokazuje, že nakupuje skutočný držiteľ karty. Je bežným spôsobom plnenia Strong Customer Authentication (SCA), dvojfaktorovej požiadavky pre mnohé online platby v Európe. Úspešné 3DS zároveň prenáša zodpovednosť za podvod z obchodníka na issuera.

Tokenizácia nahrádza citlivé číslo karty náhradnou hodnotou – tokenom –, ktorý je po odcudzení nepoužiteľný a dá sa bezpečne uložiť alebo opakovane použiť. Skutočné číslo ostáva v zabezpečenom trezore a token ho pri ďalších platbách zastupuje. Zmenšuje počet systémov, ktoré prichádzajú do styku s údajmi o karte, čím znižuje riziko úniku aj rozsah súladu s predpismi.

Vydávanie kariet (card issuing) je tvorba a prevádzka platobných kariet – virtuálnych alebo fyzických – viazaných na účty, ktoré kontrolujete, a schvaľovanie transakcií nimi uskutočnených. Moderná issuingová platforma umožňuje firme vytvárať karty cez API, nastavovať pravidlá výdavkov a autorizovať v reálnom čase voči vlastnej hlavnej knihe. Issuing mení zostatok na kartu, ktorou sa dá reálne platiť.

Prepaid karta míňa zostatok nahraný priamo na kartu, nezávisle od akéhokoľvek bankového účtu, kým debetná karta čerpá priamo z prepojeného účtu. Prepaid obmedzuje výdavky na nahranú sumu a dá sa jednoducho vydať bez plnohodnotného bankového vzťahu; debet viaže každú transakciu na zostatok na podkladovom účte. Obe autorizujú voči dostupným prostriedkom, nie voči úverovému limitu.

BIN (Bank Identification Number) je prvých šesť až osem číslic čísla karty, ktoré identifikujú issuera, kartovú sieť, krajinu a typ produktu. Siete a acquireri podľa BIN smerujú transakciu na správneho issuera a uplatňujú príslušné pravidlá a poplatky. Vďaka nemu platba vie, ktorej banky sa má pýtať na schválenie.

PAN (Primary Account Number) je celé číslo karty vyrazené alebo vytlačené na karte – zvyčajne 16 číslic – ktoré identifikuje účet pre sieť. Je to citlivá hodnota, ktorú majú chrániť tokenizácia a šifrovanie, a jej vystavenie určuje veľkú časť rozsahu PCI. Úvodné číslice PAN tvoria BIN; posledná číslica je kontrolný súčet.

EMV je globálny štandard čipových kariet, ktorý na predajnom mieste kryptograficky overuje kartu a nahrádza ľahko skopírovateľný magnetický prúžok. Každá transakcia vytvára jedinečný kryptogram, ktorý issuer dokáže overiť, vďaka čomu je použitie sfalšovaných kariet oveľa ťažšie. EMV upravuje aj bezkontaktné platby a prezentáciu kariet v mobilných peňaženkách.

Bezkontaktná platba umožňuje zaplatiť kartou alebo telefónom priložením k terminálu, pričom sa cez NFC (Near Field Communication) vymení kryptogram EMV na vzdialenosť niekoľkých centimetrov. Má rovnakú čipovú bezpečnosť ako zasunutá karta a transakcia sa autorizuje rovnako. Telefóny pridávajú biometriu zariadenia, a preto platba priložením často PIN nevyžaduje.

Predajné miesto (PoS) je miesto, kde zákazník dokončí nákup osobne – terminál alebo softvér, ktorý načíta kartu, zostaví transakciu a vyžiada autorizáciu. Moderné PoS siaha od terminálu na pulte až po telefón, ktorý prijíma platby priložením priamo. Je to vstup do rovnakého toku od autorizácie po settlement ako pri online checkoute, len vo fyzickom svete.

IBAN (International Bank Account Number) je štandardizovaný identifikátor účtu, podľa ktorého sa smerujú bankové prevody v Európe a vo veľkej časti sveta. Jedným reťazcom kóduje krajinu, banku a účet a obsahuje kontrolný súčet, ktorý zachytí preklepy ešte pred odoslaním platby. IBAN určuje, kam majú peniaze prísť; sám o sebe však nehovorí, komu účet patrí.

Virtuálny IBAN (vIBAN) je skutočný, smerovateľný IBAN vydaný nad jedným podkladovým účtom, aby sa prostriedky dali prijímať a automaticky priraďovať ku konkrétnemu zákazníkovi, objednávke alebo účelu. Prichádzajúce prevody na vIBAN sa odsúhlasia samy – viete, kto platil, hneď ako peniaze dorazia, bez párovania podľa referencie. Virtuálne IBAN dávajú platforme čísla účtov pre jednotlivých používateľov bez zakladania bankového účtu pre každého z nich.

BIC (Bank Identifier Code), nazývaný aj SWIFT kód, identifikuje konkrétnu banku pri medzinárodných prevodoch – je protikladom IBAN, ktorý určuje účet. Kým IBAN hovorí, ktorý účet, BIC hovorí, ktorá inštitúcia a ako ju cez sieť SWIFT osloviť. V rámci SEPA zvyčajne stačí samotný IBAN, takže BIC je často voliteľný.

SEPA (Single Euro Payments Area) je schéma, vďaka ktorej sa eurové bankové prevody medzi zúčastnenými krajinami správajú ako tuzemské – rovnaký formát, rovnaké pravidlá, žiadna prirážka za prekročenie hranice. Pokrýva štandardné úhrady a inkasá vyrovnávané v dávkach počas jedného či viacerých dní. Vďaka SEPA je eurová platba z IBAN na IBAN naprieč Európou bežná a lacná.

SEPA Instant (SCT Inst) je verzia úhrady SEPA v reálnom čase, ktorá presúva eurá medzi účtami v priebehu sekúnd, v ktorúkoľvek hodinu každého dňa. Prostriedky sú okamžite konečné a dostupné, na rozdiel od štandardnej SEPA, ktorá sa vyrovnáva v dávkach. Približuje platby medzi účtami rýchlosti platby kartou, bez kartovej siete uprostred.

On-ramp je cesta z bežných peňazí do kryptomien – používateľ zaplatí kartou alebo bankovým prevodom a v peňaženke dostane digitálne aktíva. V jednom toku rieši prijatie fiat peňazí, overenie identity aj konverziu. On-ramp je miesto, kde sa platobný problém (prijať peniaze) stretáva s blockchainovým problémom (doručiť aktívum).

Off-ramp je opačná cesta – premena kryptomien späť na bežné peniaze a ich výplata na bankový účet. Predá alebo zamení aktívum, vykoná kontroly súladu pri výbere a výsledné prostriedky vyrovná cez bežný platobný systém. On-ramp a off-ramp spolu umožňujú produktu presúvať hodnotu do kryptomien a späť bez toho, aby používateľ siahol na burzu.

Stablecoin je kryptotoken navrhnutý tak, aby držal stabilnú hodnotu viazaním na referenčné aktívum, napríklad národnú menu, zvyčajne s krytím v rezervách. Vďaka stabilnej hodnote môže slúžiť ako prostriedok settlementu – presúva hodnotu on-chain bez cenových výkyvov iných kryptoaktív. Stablecoiny umožňujú vyrovnávať peniaze rýchlosťou blockchainu a pritom ostať v známych jednotkách.

On-chain settlement je splnenie platobného záväzku presunom hodnoty na blockchaine, kde je prevod zaznamenaný a konečný bez banky uprostred. Môže prebehnúť v priebehu sekúnd, nepretržite, a samotná kniha je dôkazom platby. V praxi je najužitočnejší, keď hodnota môže skončiť späť na bankovom účte – ako on-chain prevod, ktorý sa vyrieši na IBAN.

Custody znamená, že súkromné kľúče k vášmu kryptu drží tretia strana a zodpovedá za jeho ochranu; self-custody znamená, že kľúče držíte sami a zodpovednosť nesiete vy. Custody vymieňa kontrolu za pohodlie a možnosť regresu; self-custody vymieňa možnosť regresu za plnú kontrolu. Toto rozlíšenie určuje, kto môže aktíva presúvať a kto zodpovedá, ak sa kľúče stratia alebo ich niekto ukradne.

Hot wallet drží kľúče v systéme pripojenom na internet, aby sa prostriedky mohli presúvať okamžite; cold wallet ich drží offline, izolované od akejkoľvek siete. Hot wallety slúžia na každodenný tok a prijímajú väčší povrch útoku; cold wallety držia rezervy, ktoré sa presúvajú zriedka, ale musia zostať v bezpečí. Väčšina prevádzok rozdeľuje prostriedky medzi obe – dosť hot na transakcie, väčšinu cold.

Wallet-as-a-service je infraštruktúra, ktorá umožňuje produktu vytvárať a spravovať kryptopeňaženky pre svojich používateľov cez API, bez toho, aby si musel od základov budovať správu kľúčov. Stará sa o vytváranie peňaženiek, podpisovanie a bezpečnosť, aby sa aplikácia mohla sústrediť na vlastný zážitok. Držanie a presun on-chain aktív tak z celého systému, ktorý treba prevádzkovať, urobí funkciu, ktorú stačí zavolať.

KYC (Know Your Customer) je proces overenia totožnosti zákazníka predtým, než mu umožníte uskutočňovať transakcie — zahŕňa zber a kontrolu dokladov a potvrdenie, že zákazník je tým, za koho sa vydáva. Je to základná ochrana pred podvodmi, praním špinavých peňazí a porušením sankcií. KYC zisťuje identitu; priebežné monitorovanie sleduje, čo táto identita potom robí.

KYC overuje jednotlivca, zatiaľ čo KYB (Know Your Business) overuje spoločnosť — jej právnu existenciu, vlastnícku štruktúru a osoby, ktoré ju v konečnom dôsledku ovládajú. KYB pridáva kroky, ktoré KYC nepozná: kontroly v registroch, identifikáciu konečných užívateľov výhod a potvrdenie, kto je oprávnený konať. Platforma, ktorá onboarduje firmy, potrebuje obe — KYB pre spoločnosť, KYC pre ľudí za ňou.

AML (Anti-Money Laundering) je súbor kontrol, ktoré odhaľujú a bránia pohybu nelegálnych prostriedkov vo finančnom systéme — monitorovanie transakcií, preverovanie strán a hlásenie podozrivých aktivít. Spája overenie identity pri onboardingu s priebežným sledovaním správania. AML je nepretržitý program, nie jednorazová brána.

Sankčný screening porovnáva zákazníkov, protistrany a transakcie s vládnymi a medzinárodnými sankčnými zoznamami, aby zablokoval obchody so zakázanými osobami, subjektmi a územiami. Prebieha pri onboardingu aj pri každej relevantnej transakcii, keďže sa zoznamy neustále menia. Jediná potvrdená zhoda môže vyžadovať zmrazenie prostriedkov a podanie hlásenia, nielen odmietnutie.

Embedded finance je poskytovanie finančných služieb — platieb, účtov, kariet, úverov — priamo v nefinančnom produkte, takže používateľ nemusí kvôli transakcii opúšťať aplikáciu. Stojí na poskytovateľoch infraštruktúry, ktorí cez API dodávajú regulované zázemie. Ak je dobre urobené, financie sa v zážitku strácajú: checkout, výplata aj karta sa jednoducho dejú na mieste.

Banking-as-a-service (BaaS) umožňuje nebanke ponúkať bankové funkcie — účty, karty, platby — na základe infraštruktúry licencovaného poskytovateľa cez API. Poskytovateľ drží licenciu a regulačnú zodpovednosť; platforma stavia produkt a vlastní zákazníka. Vďaka BaaS môže softvérová firma spustiť účty a karty bez toho, aby sa stala bankou.

Inštitúcia elektronických peňazí (EMI) je spoločnosť s licenciou na vydávanie elektronických peňazí a držanie prostriedkov zákazníkov bez toho, aby bola plnohodnotnou bankou; prostriedky chráni, nepožičiava ich ďalej. EMI bežne poháňajú peňaženky, prepaid programy a platobné účty. Označenie popisuje typ regulovanej inštitúcie — stavebný kameň, na ktorom platformy stavajú, nie tvrdenie, že konkrétna platforma túto licenciu drží.

Agentické platby sú transakcie, ktoré iniciujú a dokončujú autonómni softvéroví agenti v mene používateľa v rámci limitov, ktoré používateľ nastaví. Agent potrebuje vymedzené oprávnenie, mandát na výdavky a auditnú stopu — kontroly, ktoré určujú, čo môže kúpiť, do akej sumy a na čí pokyn. Aktérom platby tak už nie je človek pri checkoute, ale program s rozpočtom.

Idempotencia je vlastnosť, pri ktorej dvojité vykonanie tej istej operácie má rovnaký účinok ako jedno — ochrana, vďaka ktorej opakovaný požiadavok neúčtuje zákazníkovi dvakrát. Klient odošle spolu s platbou jedinečný idempotency kľúč; server si ho zaznamená a pri každom zopakovaní vráti pôvodný výsledok. Vďaka tomu je opakovanie platby po timeoute bezpečné, nie riskantné.

Webhook je správa, ktorú platobný systém pošle na váš server v okamihu, keď sa niečo stane — platba sa vysporiada, výplata zlyhá, otvorí sa spor — takže sa o udalostiach dozviete bez neustáleho dopytovania. Váš endpoint udalosť prijme, overí jej podpis a spracuje ju. Webhooky udržiavajú asynchrónny pohyb peňazí v súlade s vašimi vlastnými systémami.

Hlavná kniha (ledger) je smerodajný záznam všetkých zostatkov a pohybov vo finančnom systéme — zdroj pravdy o tom, kto čo drží. V platbách sleduje prostriedky v každom stave, od autorizovaných cez vysporiadané až po vyplatené, takže každý zostatok sa dá vysvetliť záznamami, ktoré za ním stoja. Ak sa čísla niekedy nezhodujú, k hlavnej knihe sa robí odsúhlasenie.

Podvojné účtovníctvo je disciplína, v ktorej sa každý pohyb zapisuje ako dva zodpovedajúce záznamy — na ťarchu a v prospech — takže účtovné knihy sú vždy vyrovnané. V platobnej hlavnej knihe zaručuje, že peniaze nikdy nevzniknú ani nezaniknú, iba sa presúvajú medzi účtami. Je to štrukturálny dôvod, prečo sa správne vedená hlavná kniha dá vždy odsúhlasiť na nulu.