Rečnik plaćanja

Autorizacija je provera u realnom vremenu kojom se potvrđuje da plaćanje može da se nastavi — izdavalac odobrava ili odbija zahtev i, ako odobri, rezerviše sredstva. U ovom koraku novac se ne prenosi; samo se rezerviše iznos i vraća kod odobrenja. Uspešna autorizacija je obećanje plaćanja, a ne samo plaćanje.

Capture je korak koji odobrenu autorizaciju pretvara u stvarno terećenje i nalaže izdavaocu da prenese rezervisana sredstva. Može se izvršiti odmah nakon autorizacije ili kasnije — na primer kada se roba pošalje — do isteka autorizacije. Capture manjeg iznosa od autorizovanog (delimični capture) oslobađa ostatak i vraća ga imaocu kartice.

Kliring je razmena zapisa o transakcijama između prihvatioca i izdavaoca kojom se utvrđuje ko kome duguje, pre nego što se novac uopšte prenese. Njime se transakcije zabeležene tokom dana prebijaju u iznose koje će svaka strana namiriti. Kliring uspostavlja obavezu, a poravnanje je izvršava.

Poravnanje (settlement) je prenos sredstava kojim se izvršavaju obaveze utvrđene kliringom — trenutak kada novac zaista prelazi iz banke u banku. Kod kartičnih plaćanja to se obično dešava dan ili više nakon kupovine; na instant šinama i na blokčejnu može biti skoro u realnom vremenu. Dok poravnanje nije završeno, naplaćeno plaćanje je potraživanje, a ne gotovina.

Interchange je naknada koju prihvatilac plaća izdavaocu za svaku kartičnu transakciju; određuju je kartične mreže, a obično se prenosi na trgovca. To je najveća stavka u troškovima prihvata kartica i zavisi od vrste kartice, regiona i načina na koji je transakcija izvršena. Interchange nagrađuje izdavaoca što preuzima odnos s imaocem kartice i kreditni rizik.

Usaglašavanje (reconciliation) je proces poređenja onoga što ste očekivali da će vam biti uplaćeno sa onim što je zaista poravnato, stavku po stavku, tako da je svaki cent obračunat. Upoređuje vaše evidencije sa izveštajima procesora, bankarskim izvodima i datotekama šema, i ističe naknade, vremenske razlike i nepodudaranja. Bez usaglašavanja, naknade i neuspele isplate kriju se u razmaku između autorizacije i gotovine.

Isplata (payout) je prenos poravnatih sredstava trgovcu, prodavcu ili krajnjem korisniku — odlazni deo platformskog plaćanja. Isplate mogu biti zakazane (dnevno ili nedeljno) ili na zahtev, a svaka ima svoju šinu, rokove i naknade. Isplata je trenutak u kojem naplaćeno plaćanje konačno postaje novac koji neko može da koristi na svom računu.

Batch je grupa transakcija koje se šalju ili poravnavaju zajedno, a ne jedna po jedna, i obično se zatvara na kraju radnog dana. Trgovci grupišu capture-ove za kliring; banke grupišu isplate i direktna zaduženja u zakazana izvršenja. Batch menja trenutnost za efikasnost i predvidive rokove poravnanja.

Prihvatilac (acquirer) je banka ili licencirana institucija koja trgovcu omogućava prihvat kartičnih plaćanja i prima sredstva u njegovo ime. On povezuje trgovca s kartičnim mrežama, preuzima rizik poravnanja i na kraju odgovara za chargeback-ove. Prihvatilac je na strani trgovca u svakoj kartičnoj transakciji, nasuprot izdavaocu.

Izdavalac (issuer) je banka ili institucija koja imaocu kartice daje karticu i račun i koja odobrava ili odbija svaku transakciju. On finansira kupovinu pri autorizaciji, naplaćuje imaocu kartice i plaća prihvatiocu preko mreže. Svaka kartična transakcija odvija se između izdavaoca i prihvatioca.

Payment gateway je softverski sloj koji na checkout-u prikuplja podatke o plaćanju i bezbedno ih prosleđuje procesoru i kartičnim mrežama. Zadužen je za deo koji korisnik vidi — stranicu za plaćanje, enkripciju i zahtev za autorizaciju — a zatim vraća odobrenje ili odbijanje. Gateway prenosi poruku; sam ne drži niti prenosi novac.

Procesor plaćanja je servis koji prenosi transakciju između prihvatioca trgovca i izdavaoca kupca, a obavlja autorizaciju, kliring i poravnanje. Zahtev trgovca prevodi u poruke mreže i vraća odgovor. Gateway je ulazna vrata; procesor je mašinerija iza njih.

Pružalac platnih usluga (PSP) objedinjuje gateway, procesiranje i često prihvat u jednu uslugu, pa trgovac može da prima plaćanja bez posebnog ugovaranja svakog dela. PSP-ovi obično uključuju trgovce u okviru sopstvenog odnosa prihvata i dalje im prosleđuju sredstva. Cena je deo kontrole nad rutiranjem i poravnanjem koji se ustupa zarad udobnosti.

Merchant of record (MoR) je pravno lice odgovorno za prodaju — pojavljuje se na izvodu kupca, naplaćuje plaćanje, obračunava i uplaćuje porez i snosi odgovornost za povraćaje i chargeback-ove. Korišćenjem MoR provajdera kompanija može da prodaje na tržištima na kojima nema lokalno pravno lice. MoR snosi regulatornu i finansijsku odgovornost za svaku transakciju.

Chargeback je prinudno poništenje kartičnog plaćanja koje pokreće izdavalac imaoca kartice, obično nakon spora zbog prevare, neisporuke ili greške u naplati. Sredstva se povlače od trgovca i vraćaju imaocu kartice dok se zahtev razmatra. Chargeback-ovi nose naknade, a pri većem obimu i kazne mreža, zbog čega je prevencija bolja od odbrane.

Povraćaj (refund) je nova transakcija koja vraća sredstva kupcu nakon što je plaćanje poravnato i na njegovom izvodu se prikazuje zasebno. Storno (reversal) poništava autorizaciju ili capture pre poravnanja, tako da se prvobitno terećenje nikada u potpunosti ne realizuje. Stornirajte kad možete (brže je i jeftinije); radite povraćaj kad je novac već prešao.

3-D Secure (3DS) je protokol koji između unosa kartice i autorizacije dodaje korak autentifikacije — potvrdu u aplikaciji banke, biometriju ili jednokratni kod — kako bi se dokazalo da je kupac zaista imalac kartice. To je uobičajen način za ispunjenje zahteva Strong Customer Authentication (SCA), dvofaktorske provere za mnoga onlajn plaćanja u Evropi. Uspešan 3DS takođe prebacuje odgovornost za prevaru sa trgovca na izdavaoca.

Tokenizacija zamenjuje osetljiv broj kartice zamenskom vrednošću — tokenom — koji je beskoristan ako se ukrade i može se bezbedno čuvati ili ponovo koristiti. Pravi broj ostaje u zaštićenom trezoru, a token ga zamenjuje pri budućim naplatama. Smanjuje broj sistema koji dolaze u dodir sa podacima o kartici, pa se umanjuju i izloženost proboju i obim usklađenosti.

Izdavanje kartica je delatnost stvaranja i upravljanja platnim karticama — virtuelnim ili fizičkim — vezanim za račune koje kontrolišete, uz odobravanje transakcija izvršenih njima. Savremena platforma za izdavanje omogućava kompaniji da kartice kreira preko API-ja, postavi pravila potrošnje i autorizuje u realnom vremenu u odnosu na sopstvenu knjigu. Izdavanje pretvara stanje na računu u karticu kojom neko zaista može da plaća.

Prepaid kartica troši sredstva uplaćena na samu karticu, nezavisno od bilo kog bankovnog računa, dok debitna kartica tereti povezani račun. Prepaid ograničava potrošnju na uplaćeni iznos i lako se izdaje bez punog bankarskog odnosa; debitna veže svaku transakciju za stanje na računu. Obe se autorizuju prema raspoloživim sredstvima, a ne prema kreditnoj liniji.

BIN (Bank Identification Number) čini prvih šest do osam cifara broja kartice i označava izdavaoca, kartičnu mrežu, zemlju i vrstu proizvoda. Mreže i prihvatioci koriste BIN da transakciju usmere ka pravom izdavaocu i primene odgovarajuća pravila i naknade. Tako plaćanje zna od koje banke da traži odobrenje.

PAN (Primary Account Number) je pun broj kartice, utisnut ili odštampan na njoj — obično 16 cifara — koji mreži identifikuje račun. To je osetljiva vrednost koju tokenizacija i enkripcija štite, a njegova izloženost određuje veći deo obima PCI usklađenosti. Prve cifre PAN-a čine BIN, a poslednja je kontrolna cifra.

EMV je globalni standard za čip kartice koji kriptografski autentifikuje karticu na prodajnom mestu i zamenjuje magnetnu traku koja se lako kopira. Svaka transakcija stvara jedinstveni kriptogram koji izdavalac može da proveri, pa je korišćenje falsifikovanih kartica mnogo teže. EMV uređuje i beskontaktno plaćanje i prezentaciju kartice u mobilnim novčanicima.

Beskontaktno plaćanje omogućava da se karticom ili telefonom plati prislanjanjem uz terminal, uz NFC (Near Field Communication) za razmenu EMV kriptograma na nekoliko centimetara. Nosi isti nivo zaštite kao čip kartica ubačena u terminal, a transakcija se autorizuje na isti način. Telefoni dodaju biometriju uređaja, zbog čega se kod plaćanja prislanjanjem PIN često preskače.

Prodajno mesto (PoS) je mesto gde kupac obavlja kupovinu lično — terminal ili softver koji čita karticu, formira transakciju i traži autorizaciju. Savremeni PoS ide od šalterskog terminala do telefona koji direktno prihvata beskontaktna plaćanja. To je ulaz u fizičkom svetu u isti tok od autorizacije do poravnanja kao kod onlajn checkout-a.

IBAN (International Bank Account Number) je standardizovani identifikator računa koji se koristi za usmeravanje bankarskih transfera širom Evrope i velikog dela sveta. Kodira zemlju, banku i račun u jednom nizu sa kontrolnim zbirom koji hvata greške u kucanju pre slanja plaćanja. IBAN određuje gde novac treba da stigne; sam po sebi ne govori ko je vlasnik računa.

Virtuelni IBAN (vIBAN) je pravi IBAN kojim se može usmeravati novac, izdat povrh jednog osnovnog računa, tako da se sredstva mogu primiti i automatski pripisati određenom klijentu, porudžbini ili svrsi. Dolazne uplate na vIBAN same se usaglašavaju — znate ko je platio čim novac stigne, bez uparivanja po referenci. Virtuelni IBAN-ovi daju platformi brojeve računa po korisniku bez otvaranja bankovnog računa za svakog od njih.

BIC (Bank Identifier Code), poznat i kao SWIFT kod, identifikuje konkretnu banku u međunarodnim transferima — dopuna IBAN-u koji određuje račun. Dok IBAN kaže koji je račun, BIC kaže koja je institucija i, preko SWIFT mreže, kako do nje stići. Unutar SEPA obično je dovoljan sam IBAN, pa je BIC često opcioni.

SEPA (Single Euro Payments Area) je šema zahvaljujući kojoj evropski bankarski transferi između zemalja učesnica funkcionišu kao domaći — isti format, ista pravila, bez doplate za prelazak granice. Obuhvata standardne kreditne transfere i direktna zaduženja, koji se poravnavaju u batch-evima tokom jednog dana ili duže. Zahvaljujući SEPA, evro plaćanje između dva IBAN-a širom Evrope je rutinsko i jeftino.

SEPA Instant (SCT Inst) je verzija SEPA kreditnog transfera u realnom vremenu, koja prenosi evre između računa za nekoliko sekundi, u bilo koje doba dana, svakog dana. Sredstva su odmah konačna i raspoloživa, za razliku od standardne SEPA koja se poravnava u batch-evima. Plaćanja sa računa na račun time se približavaju brzini prislanjanja kartice, bez kartične mreže u sredini.

On-ramp je put od klasičnog novca do kriptovaluta — korisnik plaća karticom ili bankarskim transferom i dobija digitalnu imovinu u novčaniku. Obuhvata naplatu u fiat valuti, provere identiteta i konverziju u jednom toku. On-ramp je mesto gde se problem plaćanja (primiti novac) susreće s problemom blokčejna (isporučiti imovinu).

Off-ramp je obrnuti put — pretvaranje kriptovaluta nazad u klasičan novac i isplata na bankovni račun. Prodaje ili otkupljuje imovinu, sprovodi provere usklađenosti za podizanje i poravnava dobijena sredstva preko uobičajene platne šine. Zajedno, on-ramp i off-ramp omogućavaju proizvodu da prenosi vrednost u kripto i iz njega, a da korisnik ne dodiruje menjačnicu.

Stablecoin je kripto token osmišljen da održava stabilnu vrednost prateći referencu, poput nacionalne valute, obično uz rezerve koje ga pokrivaju. Pošto mu je vrednost stabilna, može da služi kao sredstvo poravnanja — prenos vrednosti na blokčejnu bez kolebanja cena drugih kripto sredstava. Stablecoin-ovi omogućavaju da se novac poravna brzinom blokčejna, a da ostane iskazan u poznatim jedinicama.

Poravnanje na blokčejnu (on-chain) je izvršenje platne obaveze prenosom vrednosti na blokčejnu, gde je transfer zabeležen i konačan bez banke u sredini. Može se završiti za nekoliko sekundi, non-stop, a sama knjiga je dokaz plaćanja. U praksi je najkorisnije kada vrednost može da se vrati na bankovni račun — on-chain transfer koji se završava na IBAN-u.

Custody znači da treća strana drži privatne ključeve vaših kriptosredstava i odgovorna je za njihovo čuvanje; self-custody znači da sami držite svoje ključeve i snosite tu odgovornost. Custody menja kontrolu za udobnost i mogućnost reklamacije; self-custody menja mogućnost reklamacije za punu kontrolu. Ta razlika određuje ko može da premešta sredstva i ko odgovara ako se ključevi izgube ili ukradu.

Hot novčanik drži ključeve na sistemu povezanom s internetom, pa sredstva mogu da se premeste odmah; cold novčanik ih drži offline, izolovane od bilo koje mreže. Hot novčanici služe svakodnevnom prometu i prihvataju veću površinu napada; cold novčanici čuvaju rezerve koje se retko pomeraju, ali moraju ostati bezbedne. Većina operacija deli sredstva između ta dva — dovoljno u hot za transakcije, najveći deo u cold.

Wallet-as-a-service je infrastruktura koja omogućava proizvodu da kreira kripto novčanike za svoje korisnike i upravlja njima preko API-ja, bez razvoja upravljanja ključevima od nule. Preuzima kreiranje novčanika, potpisivanje i bezbednost, pa se aplikacija može posvetiti sopstvenom iskustvu. Držanje i prenos on-chain sredstava postaje funkcija koju pozivate, a ne sistem kojim upravljate.

KYC (Know Your Customer) je proces provere identiteta klijenta pre nego što mu se dozvoli transakcija — prikupljanje i provera identifikacionih dokumenata i potvrda da je klijent zaista ono što tvrdi. To je osnovna kontrola protiv prevare, pranja novca i kršenja sankcija. KYC utvrđuje identitet, a kontinuirani monitoring prati šta taj identitet potom radi.

KYC proverava pojedinačnog klijenta, dok KYB (Know Your Business) proverava kompaniju — njeno pravno postojanje, vlasništvo i osobe koje njom na kraju upravljaju. KYB dodaje korake koje KYC nema: proveru u registrima, identifikaciju stvarnih vlasnika i potvrdu ko je ovlašćen da nastupa u ime kompanije. Platformi koja uključuje firme potrebna su oba — KYB za kompaniju, KYC za ljude iza nje.

AML (Anti-Money Laundering) je skup kontrola koje otkrivaju i sprečavaju kretanje nezakonitih sredstava kroz finansijski sistem — praćenje transakcija, provera strana u transakciji i prijavljivanje sumnjivih aktivnosti. Kombinuje provere identiteta pri uključivanju klijenta sa stalnim nadzorom ponašanja. AML je kontinuiran program, a ne jednokratna barijera.

Provera po sankcionim listama upoređuje klijente, druge ugovorne strane i transakcije sa vladinim i međunarodnim listama nadzora, kako bi se sprečilo poslovanje sa zabranjenim licima, entitetima i teritorijama. Sprovodi se pri uključivanju klijenta i ponovo pri svakoj relevantnoj transakciji, jer se liste stalno menjaju. Jedno potvrđeno poklapanje može zahtevati zamrzavanje sredstava i podnošenje prijave, a ne samo odbijanje transakcije.

Embedded finance je pružanje finansijskih usluga — plaćanja, računa, kartica, kreditiranja — unutar proizvoda koji nije finansijski, tako da korisnik ne napušta aplikaciju da bi izvršio transakciju. Oslanja se na provajdere infrastrukture koji preko API-ja obezbeđuju regulisanu osnovu. Kada je dobro izveden, finansije nestaju u iskustvu: checkout, isplata i kartica jednostavno se dešavaju na licu mesta.

Banking-as-a-service (BaaS) omogućava subjektu koji nije banka da nudi bankarske funkcije — račune, kartice, plaćanja — gradeći na infrastrukturi licenciranog provajdera preko API-ja. Provajder ima licencu i regulatornu odgovornost, a platforma gradi proizvod i poseduje klijenta. BaaS je način da softverska kompanija pokrene račune i kartice a da ne postane banka.

Institucija elektronskog novca (EMI) je kompanija sa licencom za izdavanje elektronskog novca i čuvanje sredstava klijenata bez statusa pune banke, pri čemu ta sredstva štiti, a ne daje ih u zajam. EMI se najčešće nalaze iza novčanika, prepaid programa i platnih računa. Naziv opisuje vrstu regulisane institucije — gradivni element na kome platforme grade, a ne tvrdnju da bilo koja konkretna platforma poseduje licencu.

Agentska plaćanja su transakcije koje pokreću i izvršavaju autonomni softverski agenti u ime korisnika, u granicama koje korisnik postavi. Agentu su potrebni ograničeno ovlašćenje, mandat za potrošnju i revizorski trag — kontrole koje odgovaraju na pitanja šta sme da kupi, do kog iznosa i po čijem nalogu. Time se akter plaćanja menja: umesto osobe na blagajni, to je program sa budžetom.

Idempotentnost je svojstvo da izvršavanje iste operacije dvaput ima isti efekat kao i jednom — zaštita koja sprečava da ponovljeni zahtev naplati klijenta dvaput. Klijent uz plaćanje šalje jedinstveni idempotency ključ; server ga beleži i na svako ponavljanje vraća prvobitni rezultat. Zahvaljujući tome, ponovni pokušaj plaćanja koje je isteklo po vremenu postaje bezbedan, a ne rizičan.

Webhook je poruka koju platni sistem šalje vašem serveru čim se nešto desi — plaćanje se namiri, isplata ne uspe, otvori se spor — pa za događaje saznajete bez stalnog proveravanja (pollinga). Vaš endpoint prima događaj, proverava njegov potpis i reaguje. Webhookovi održavaju asinhrono kretanje novca usklađenim sa vašim sistemima.

Ledger je merodavna evidencija svakog salda i kretanja u finansijskom sistemu — izvor istine o tome ko šta poseduje. U plaćanjima prati sredstva kroz svako stanje, od autorizovanog preko namirenog do isplaćenog, tako da se svaki saldo može objasniti stavkama iza njega. Ako se brojevi ikada ne slažu, ledger je ono sa čime se usklađujete.

Dvojno knjiženje je računovodstvena disciplina u kojoj se svako kretanje beleži kao dve odgovarajuće stavke — zaduženje i odobrenje — tako da su knjige uvek u ravnoteži. U platnom ledgeru garantuje da se novac nikada ne stvara niti uništava, već samo prenosi između računa. To je strukturni razlog zašto se ispravno vođen ledger uvek može svesti na nulu.