Glosar plačil

Avtorizacija je preverjanje v realnem času, ki potrdi, da se plačilo lahko izvede — izdajatelj zahtevo odobri ali zavrne, ob odobritvi pa rezervira sredstva. V tem koraku se denar ne premakne; znesek se samo rezervira, vrne pa se avtorizacijska koda. Uspešna avtorizacija je obljuba plačila, ne plačilo samo.

Zajem (capture) je korak, ki odobreno avtorizacijo spremeni v dejansko bremenitev in izdajatelju naroči, naj prenese rezervirana sredstva. Zgodi se lahko takoj po avtorizaciji ali pozneje — na primer ob odpremi blaga — vendar najpozneje do poteka avtorizacije. Če zajamete manj od avtoriziranega zneska (delni zajem), se preostanek sprosti nazaj imetniku kartice.

Kliring je izmenjava transakcijskih zapisov med prevzemnikom in izdajateljem, ki ugotovi, kdo komu kaj dolguje, še preden se premakne denar. Transakcije, zajete v enem dnevu, pobota v zneske, ki jih bo poravnala vsaka stran. Kliring vzpostavi obveznost, poravnava jo izpolni.

Poravnava je prenos sredstev, ki izpolni obveznosti, nastale pri kliringu — trenutek, ko denar dejansko preide med bankami. Pri kartičnih plačilih to običajno sledi dan ali več po nakupu; pri instant poteh in na verigi pa je lahko skoraj v realnem času. Dokler poravnava ni zaključena, je zajeto plačilo terjatev, ne denar.

Medbančna provizija (interchange) je nadomestilo, ki ga prevzemnik plača izdajatelju za vsako kartično transakcijo; določijo ga kartične mreže, običajno pa se prenese na trgovca. Je največji sestavni del stroškov sprejemanja kartic in se razlikuje glede na vrsto kartice, regijo ter način izvedbe transakcije. Z njo je izdajatelj nagrajen, ker prevzema odnos z imetnikom kartice in kreditno tveganje.

Usklajevanje je postopek primerjave pričakovanih prejemkov z dejansko poravnanimi, vrstico za vrstico, tako da je upoštevan vsak cent. Lastne evidence primerja s poročili procesorja, bančnimi izpiski in datotekami shem ter označi provizije, časovne razlike in neskladja. Brez usklajevanja se provizije in neuspele izplačitve skrijejo v vrzel med avtorizacijo in denarjem.

Izplačilo je nakazilo poravnanih sredstev trgovcu, prodajalcu ali končnemu uporabniku — odhodna veja plačilne platforme. Izplačila so lahko načrtovana (dnevno ali tedensko zbiranje) ali na zahtevo, vsako pa ima svojo pot, čas in provizije. Z izplačilom zbrano plačilo končno postane uporaben denar na računu.

Paket (batch) je skupina transakcij, ki se oddajo ali poravnajo skupaj in ne posamično; običajno se zaključi ob koncu delovnega dne. Trgovci zajeme združujejo v pakete za kliring, banke pa izplačila in direktne obremenitve v načrtovane izvedbe. Paketna obdelava zamenja takojšnjost za učinkovitost in predvidljiva okna poravnave.

Prevzemnik (acquirer) je banka ali licencirana institucija, ki trgovcu omogoča sprejemanje kartičnih plačil in zanj prejema sredstva. Trgovca poveže s kartičnimi mrežami, prevzame tveganje poravnave in je na koncu odgovoren za povratne bremenitve. Prevzemnik je pri vsaki kartični transakciji na strani trgovca, nasproti izdajatelju.

Izdajatelj (issuer) je banka ali institucija, ki imetniku izda kartico in račun ter odobri ali zavrne vsako transakcijo. Ob avtorizaciji financira nakup, imetniku zaračuna znesek in prek mreže plača prevzemniku. Vsaka kartična transakcija poteka med izdajateljem in prevzemnikom.

Plačilni prehod (payment gateway) je programska plast, ki ob checkoutu zajame plačilne podatke in jih varno usmeri do procesorja in kartičnih mrež. Zajema del, ki ga vidi stranka — plačilno stran, šifriranje in zahtevo za avtorizacijo — nato vrne odobritev ali zavrnitev. Gateway prenaša sporočilo; denarja sam ne hrani in ne premika.

Plačilni procesor je storitev, ki transakcijo prenaša med trgovčevim prevzemnikom in strankinim izdajateljem ter skrbi za avtorizacijo, kliring in poravnavo. Trgovčevo zahtevo prevede v sporočila mreže in odgovor posreduje nazaj. Gateway so vhodna vrata, procesor pa mehanizem za njimi.

Ponudnik plačilnih storitev (PSP) v eno storitev združuje gateway, procesiranje in pogosto tudi prevzemanje, tako da trgovec lahko sprejema plačila, ne da bi vsak del sklepal posebej. PSP trgovce običajno vključi v okviru lastnega prevzemniškega razmerja in jim sredstva nato nakaže naprej. Kompromis: udobje v zameno za del nadzora nad usmerjanjem in poravnavo.

Merchant of record (MoR) je pravna oseba, odgovorna za prodajo — navedena je na strankinem izpisku, zbere plačilo, odvede davek ter prevzame odgovornost za vračila in povratne bremenitve. Z uporabo ponudnika MoR lahko podjetje prodaja na trgih, kjer nima lokalne enote. MoR nosi skladnostno in finančno odgovornost za vsako transakcijo.

Povratna bremenitev (chargeback) je prisilna razveljavitev kartičnega plačila, ki jo sproži izdajatelj imetnika kartice, običajno po sporu zaradi goljufije, nedostave ali napake pri obračunu. Sredstva se trgovcu odvzamejo in vrnejo imetniku kartice, medtem ko se zahtevek preverja. Povratne bremenitve prinašajo provizije, pri večjem obsegu pa tudi kazni mrež, zato je preprečevanje boljše od obrambe.

Vračilo (refund) je nova transakcija, ki stranki vrne sredstva po poravnavi plačila in se na izpisku prikaže ločeno. Storno (reversal) prekliče avtorizacijo ali zajem, preden se poravna, tako da prvotna bremenitev nikoli v celoti ne pristane. Kjer je mogoče, stornirajte (hitreje je in ceneje); vračilo uporabite, ko je denar že šel naprej.

3-D Secure (3DS) je protokol, ki med vnos kartice in njeno avtorizacijo doda korak avtentikacije — poziv banke, biometrijo ali enkratno kodo — da se dokaže, da je kupec pravi imetnik kartice. Je običajen način za izpolnitev zahteve po krepki avtentikaciji strank (SCA), dvofaktorske zahteve pri številnih spletnih plačilih v Evropi. Uspešen 3DS tudi prenese odgovornost za goljufijo s trgovca na izdajatelja.

Tokenizacija občutljivo številko kartice nadomesti nadomestno vrednostjo — tokenom — ki je ob kraji neuporabna in jo je mogoče varno shraniti ali ponovno uporabiti. Prava številka ostane v zavarovanem trezorju, token pa jo pri prihodnjih bremenitvah nadomesti. Zmanjša število sistemov, ki se dotikajo surovih podatkov kartice, s tem pa tveganje vdora in obseg skladnosti.

Izdajanje kartic je dejavnost ustvarjanja in upravljanja plačilnih kartic — virtualnih ali fizičnih — vezanih na račune, ki jih nadzirate, ter odobravanja transakcij z njimi. Sodobna platforma za izdajanje podjetju omogoča, da prek API-ja hitro ustvari kartice, določi pravila porabe in avtorizira v realnem času glede na lastno glavno knjigo. Izdajanje stanje na računu spremeni v kartico, s katero je mogoče dejansko plačevati.

Predplačniška kartica porablja znesek, naložen na samo kartico, neodvisno od katerega koli bančnega računa, debetna kartica pa črpa neposredno iz povezanega računa. Predplačniška omeji porabo na naloženi znesek in jo je enostavno izdati brez polnega bančnega razmerja; debetna pa vsako transakcijo veže na stanje osnovnega računa. Obe avtorizirata glede na razpoložljiva sredstva, ne glede na kreditno linijo.

BIN (Bank Identification Number) je prvih šest do osem števk številke kartice, ki določajo izdajatelja, kartično mrežo, državo in vrsto produkta. Mreže in prevzemniki ga uporabljajo za usmeritev transakcije k pravemu izdajatelju ter za uporabo ustreznih pravil in provizij. Po njem plačilo ve, katero banko naj vpraša za odobritev.

PAN (Primary Account Number) je celotna številka kartice, vtisnjena ali natisnjena na kartico — običajno 16 številk — ki mreži identificira račun. Je občutljiva vrednost, ki jo varujeta tokenizacija in šifriranje, njena izpostavljenost pa opredeljuje velik del obsega PCI. Začetne številke PANa so BIN, zadnja številka je kontrolna vsota.

EMV je globalni standard za čipne kartice, ki kartico na prodajnem mestu kriptografsko overi in nadomešča lahko kloniran magnetni trak. Vsaka transakcija ustvari edinstven kriptogram, ki ga lahko izdajatelj preveri, zaradi česar je ponarejene kartice precej težje uporabiti. EMV ureja tudi brezstično in mobilno predstavitev kartice v denarnicah.

Brezstično plačilo omogoča, da s kartico ali telefonom plačate z dotikom ob terminalu; NFC (Near Field Communication) na nekaj centimetrih izmenja kriptogram EMV. Ima enako čipno varnost kot vstavljena kartica, transakcija pa se avtorizira na enak način. Telefoni dodajo še biometrijo naprave, zato plačilo z dotikom pogosto ne zahteva PIN-a.

Prodajno mesto (PoS) je kraj, kjer stranka opravi nakup osebno — terminal ali programska oprema, ki prebere kartico, sestavi transakcijo in zahteva avtorizacijo. Sodoben PoS sega od pultnega terminala do telefona, ki neposredno sprejema dotike. Je fizična vstopna točka v isti tok od avtorizacije do poravnave kot spletni checkout.

IBAN (International Bank Account Number) je standardiziran identifikator računa, s katerim se usmerjajo bančna nakazila po Evropi in velikem delu sveta. V enem nizu zapiše državo, banko in račun, s kontrolno vsoto, ki tipkarske napake ujame, še preden se plačilo pošlje. IBAN pove, kam naj denar pristane; sam po sebi ne pove, kdo je lastnik računa.

Virtualni IBAN (vIBAN) je pravi, usmerljiv IBAN, izdan povrh enega osnovnega računa, tako da je mogoče sredstva prejeti in samodejno pripisati določeni stranki, naročilu ali namenu. Dohodna nakazila na vIBAN se usklajujejo sama — takoj ko denar pristane, veste, kdo je plačal, brez ujemanja po sklicu. Virtualni IBAN-i platformi omogočajo številke računov za posameznega uporabnika, ne da bi za vsakega odprli bančni račun.

BIC (Bank Identifier Code), imenovan tudi koda SWIFT, v mednarodnih nakazilih določa posamezno banko — dopolnilo IBAN-u, ki določa račun. Kjer IBAN pove, kateri račun, BIC pove, katera institucija in prek omrežja SWIFT, kako do nje. Znotraj SEPA je običajno dovolj že sam IBAN, zato je BIC pogosto neobvezen.

SEPA (enotno evropsko plačilno območje) je shema, ki evrska bančna nakazila med sodelujočimi državami omogoča kot domača — enak format, ista pravila, brez doplačila za prečkanje meje. Zajema standardna kreditna nakazila in direktne obremenitve, poravnane v paketih v enem dnevu ali več. Zaradi SEPA je evrsko plačilo z IBAN-a na IBAN po Evropi rutinsko in poceni.

SEPA Instant (SCT Inst) je različica kreditnega nakazila SEPA v realnem času, ki evre med računi prenese v nekaj sekundah, ob vsaki uri vsakega dne. Sredstva so takoj dokončna in na voljo, za razliko od standardne SEPA, ki se poravna v paketih. Plačila med računi približa hitrosti dotika s kartico, brez kartične mreže vmes.

On-ramp je pot iz klasičnega denarja v kripto — uporabnik plača s kartico ali bančnim nakazilom in v denarnici prejme digitalna sredstva. V enem toku opravi zbiranje fiat sredstev, preverjanje identitete in pretvorbo. On-ramp je točka, kjer se plačilni problem (sprejem denarja) sreča z blockchain problemom (dostava sredstva).

Off-ramp je obratna pot — pretvorba kripta nazaj v klasični denar in izplačilo na bančni račun. Sredstvo proda ali unovči, opravi preverjanja skladnosti pri dvigu, nastala sredstva pa poravna prek običajne plačilne poti. Skupaj on- in off-ramp izdelku omogočata, da vrednost prehaja v kripto in iz njega, ne da bi uporabnik uporabljal borzo.

Stablecoin je kripto žeton, zasnovan za ohranjanje stabilne vrednosti s sledenjem referenci, kot je državna valuta, običajno pa ga krijejo rezerve. Ker je njegova vrednost stabilna, lahko služi kot medij poravnave — vrednost se prenaša na verigi brez cenovnih nihanj drugih kripto sredstev. Stablecoini omogočajo poravnavo s hitrostjo blockchaina, hkrati pa ostajajo v znanih denominacijah.

Poravnava na verigi (on-chain) je izpolnitev plačilne obveznosti s prenosom vrednosti na blockchainu, kjer je prenos zabeležen in dokončen brez banke vmes. Poravna se lahko v sekundah, vse ure dneva, sama knjiga pa je dokaz plačila. V praksi je najkoristnejša, kadar vrednost lahko pristane nazaj na bančnem računu — prenos na verigi, ki se konča pri IBAN-u.

Skrbništvo pomeni, da tretja oseba hrani zasebne ključe do vašega kripta in odgovarja za njegovo varovanje; samoskrbništvo pomeni, da ključe hranite sami in sami nosite to odgovornost. Skrbništvo zamenja nadzor za udobje in možnost pritožbe; samoskrbništvo možnost pritožbe zamenja za poln nadzor. Razlika določa, kdo lahko premika sredstva in kdo odgovarja, če so ključi izgubljeni ali ukradeni.

Vroča denarnica hrani ključe v sistemu, povezanem z internetom, tako da se sredstva premikajo takoj; hladna jih hrani brez povezave, izolirano od vsakega omrežja. Vroče denarnice služijo vsakodnevnemu pretoku in sprejemajo večjo površino napada; hladne hranijo rezerve, ki se redko premikajo, a morajo ostati varne. Večina operacij sredstva razdeli med obe — dovolj vročih za transakcije, večina hladnih.

Wallet-as-a-service je infrastruktura, ki izdelku omogoča ustvarjanje in upravljanje kripto denarnic za uporabnike prek API-ja, brez gradnje upravljanja ključev iz nič. Poskrbi za ustvarjanje denarnic, podpisovanje in varnost, da se lahko aplikacija posveti lastni uporabniški izkušnji. Hranjenje in prenos sredstev na verigi iz sistema, ki ga upravljate, postane funkcija, ki jo preprosto pokličete.

KYC (Know Your Customer) je postopek preverjanja identitete stranke, preden ji omogočimo transakcije: zbiranje in preverjanje identifikacijskih dokumentov ter potrditev, da je stranka res tista, za katero se izdaja. Je osnovni nadzor proti goljufijam, pranju denarja in kršitvam sankcij. KYC vzpostavi identiteto, stalno spremljanje pa nadzoruje, kaj ta identiteta nato počne.

KYC preverja posameznika, KYB (Know Your Business) pa podjetje: njegov pravni obstoj, lastništvo in osebe, ki ga dejansko obvladujejo. KYB dodaja korake, ki jih KYC ne pozna: preverjanje v registrih, identifikacijo dejanskih lastnikov in potrditev, kdo je pooblaščen za zastopanje. Platforma, ki vključuje podjetja, potrebuje oboje: KYB za podjetje, KYC za ljudi za njim.

AML (Anti-Money Laundering) je nabor kontrol za odkrivanje in preprečevanje pretoka nezakonitih sredstev po finančnem sistemu: spremljanje transakcij, preverjanje strank in poročanje o sumljivih dejavnostih. Združuje preverjanje identitete ob vključitvi s stalnim nadzorom vedenja. AML je neprekinjen program, ne enkratna ovira.

Preverjanje sankcij primerja stranke, nasprotne stranke in transakcije z vladnimi in mednarodnimi seznami, da prepreči posle s prepovedanimi osebami, subjekti in območji. Izvede se ob vključitvi in nato ob vsaki ustrezni transakciji, saj se seznami nenehno spreminjajo. Ena sama potrjena zadetka lahko zahteva zamrznitev sredstev in prijavo, ne le zavrnitve.

Embedded finance je zagotavljanje finančnih storitev (plačil, računov, kartic, posojil) znotraj nefinančnega izdelka, tako da uporabnik za transakcijo nikoli ne zapusti aplikacije. Temelji na ponudnikih infrastrukture, ki prek API-jev zagotavljajo regulirano zaledje. Če je izvedeno dobro, finance izginejo v izkušnjo: checkout, izplačilo in kartica se preprosto zgodijo na mestu.

Banking-as-a-service (BaaS) omogoča nebanki, da ponuja bančnim podobne funkcije (račune, kartice, plačila) z gradnjo na infrastrukturi licenciranega ponudnika prek API-ja. Ponudnik ima licenco in regulatorno odgovornost, platforma pa razvije izdelek in je lastnica stranke. BaaS je pot, po kateri lahko programsko podjetje ponudi račune in kartice, ne da bi postalo banka.

Institucija za elektronski denar (EMI) je podjetje z dovoljenjem za izdajanje elektronskega denarja in hrambo sredstev strank brez statusa polnopravne banke; sredstva varuje, ne posoja jih naprej. EMI pogosto poganjajo denarnice, predplačniške programe in plačilne račune. Oznaka opisuje vrsto reguliranih institucij, gradnik, na katerem platforme gradijo, ne trditve, da dovoljenje premore vsaka platforma.

Agentna plačila so transakcije, ki jih samostojni programski agenti sprožijo in zaključijo v imenu uporabnika, znotraj omejitev, ki jih določi uporabnik. Agent potrebuje omejeno pooblastilo, mandat za porabo in revizijsko sled, torej kontrole, ki odgovorijo, kaj sme kupiti, do kolikšnega zneska in po čigavem naročilu. Akter plačila se tako spremeni iz osebe pri blagajni v program s proračunom.

Idempotentnost je lastnost, da ima dvakratna izvedba iste operacije enak učinek kot enkratna. Je zaščita, ki prepreči, da bi ponovljena zahteva stranki dvakrat zaračunala. Odjemalec s plačilom pošlje enolični idempotentni ključ, strežnik ga zabeleži in ob vsaki ponovitvi vrne prvotni rezultat. Zaradi nje je ponovni poskus plačila po prekoračitvi časa varen, ne nevaren.

Webhook je sporočilo, ki ga plačilni sistem pošlje vašemu strežniku v trenutku, ko se nekaj zgodi: plačilo je poravnano, izplačilo ni uspelo, odprt je spor. Tako za dogodke izveste, ne da bi jih morali spraševati. Vaša končna točka dogodek prejme, preveri njegov podpis in nanj ustrezno odzove. Webhooki zagotavljajo, da asinhroni tok denarja ostaja usklajen z vašimi sistemi.

Glavna knjiga je verodostojen zapis vseh stanj in premikov v finančnem sistemu, vir resnice o tem, kdo ima kaj. Pri plačilih spremlja sredstva skozi vsako stanje, od avtoriziranega prek poravnanega do izplačanega, tako da je mogoče vsako stanje pojasniti z vknjižbami za njim. Če se številke kdaj razlikujejo, se usklajujete z glavno knjigo.

Dvostavno knjigovodstvo je računovodsko načelo, po katerem se vsak premik zapiše kot dve ujemajoči se vknjižbi, v breme in v dobro, zato so knjige vedno uravnotežene. V glavni knjigi plačil zagotavlja, da se denar nikoli ne ustvari ali izniči, ampak le premakne med računi. Prav zato je pravilno vodeno glavno knjigo vedno mogoče uskladiti na nič.