Kako da primate plaćanja karticama online u Bosni i Hercegovini i Srbiji

Zašto Stripe i Shopify Payments nisu opcija

Stripe na spisku zemalja u kojima firme mogu da otvore nalog navodi Hrvatsku i Sloveniju, ali ne i Bosnu i Hercegovinu, Srbiju, Crnu Goru ni Severnu Makedoniju (Stripe, dostupnost po zemljama). Shopify Payments ima isti nedostatak: na njegovom spisku podržanih zemalja je Hrvatska, a nisu Bosna i Hercegovina ni Srbija, i Shopify trgovce van tog spiska upućuje na platne servise drugih kompanija (Shopify centar za pomoć).

Na internetu se ponekad predlaže otvaranje firme u inostranstvu samo radi korišćenja ovih servisa. Time nastaje posebna firma sa sopstvenim pravnim i poreskim obavezama, i to je van okvira ovog vodiča.

Dva dela lokalnog rešenja

Ugovor sa bankom o prihvatanju kartica online. Banka prihvata plaćanja karticama u vašem veb-šopu i isplaćuje ih na poslovni račun firme. U Srbiji je to ugovor o prihvatanju platnih kartica na internet prodajnom mestu (UniCredit Bank Srbija, uslovi za e-commerce). Banke u Bosni i Hercegovini nude istu vrstu usluge veb-šopovima, na primer Raiffeisen Bank e-pay (Raiffeisen Bank BiH, e-pay).

Platni servis (payment gateway). To je tehnička usluga koja prikazuje formu za plaćanje, prosleđuje podatke sa kartice banci i vraća rezultat vašem sajtu. Neki platni servisi su nezavisne kompanije, kao što su Monri ili CorvusPay. Neke banke imaju sopstveni virtuelni POS, na primer na Paytenovoj platformi NestPay, i tada podaci za povezivanje zavise od banke (dokumentacija NestPay dodatka).

Zavisno od provajdera, ugovor sa bankom i sa platnim servisom potpisujete odvojeno, ili platni servis za vas sređuje deo sa bankom. Pitajte svakog provajdera kako je kod njega pre nego što uporedite ponude.

Korak po korak

1. Registrovana firma i poslovni račun. Ugovore o prihvatanju kartica potpisuju firme, pa su firma i njen račun u banci prvi korak.
2. Sajt spreman za proveru. Pre puštanja u rad očekujte da banka ili platni servis pregleda veb-šop. Objavite podatke o firmi, cene, uslove prodaje, pravila isporuke i povraćaja i politiku privatnosti, i zatražite od provajdera njegovu listu za proveru, uključujući to koje logotipe kartica i sigurnosnih programa treba prikazati.
3. Izaberite način povezivanja. Glavne opcije su stranica za plaćanje kod provajdera ili link za plaćanje, forma za plaćanje ugrađena u vašu stranicu ili direktna API veza. Za česte platforme za veb-šopove postoje gotovi dodaci, na primer CorvusPay za Adobe Commerce (Adobe Commerce Marketplace). Od tog izbora zavisi koliki deo bezbednosnog standarda važi za vas, što je objašnjeno niže.
4. Testirajte pre puštanja u rad. U test okruženju provajdera izvedite uspešna, odbijena i 3-D Secure plaćanja i proverite da li vaš šop tačno beleži svaki ishod.
5. Pustite u rad i održavajte. Odredite ko obrađuje povraćaje i osporena plaćanja, kako se isplate usklađuju sa porudžbinama i ko ažurira dodatak ili integraciju.

3-D Secure: dodatna potvrda plaćanja

3-D Secure traži od vlasnika kartice da online plaćanje potvrdi kod svoje banke, na primer jednokratnim kodom. Kartičarske kuće ga vode pod svojim imenima: Visa Secure, Mastercard Identity Check i American Express SafeKey.

U Srbiji DinaCard sada ima sopstveni 3-D Secure. Uveden je na inicijativu Narodne banke Srbije, a prve su ga pustile u rad Banka Poštanska štedionica, ALTA Banka i OTP Banka Srbija (ASEE, jun 2026.). Ako prodajete kupcima u Srbiji, pitajte provajdera da li su DinaCard plaćanja omogućena za vaš šop (Kurir Biznis).

PCI DSS jednostavnim rečima

PCI DSS je bezbednosni standard kartične industrije za svakoga ko prima plaćanja karticama. Banka vam kaže kako da pokažete da ga ispunjavate. Za mali veb-šop to je obično upitnik za samoprocenu (SAQ), a koji upitnik važi zavisi od toga kako je povezana forma za plaćanje.

• Stranica za plaćanje kod provajdera, link za plaćanje ili ugrađena forma provajdera: podaci sa kartice nikada ne prolaze kroz vaš server, i za to je namenjen najkraći upitnik, SAQ A.
• Vaša stranica prikuplja ili obrađuje podatke sa kartice: važi duži SAQ A-EP ili SAQ D.

SAQ A je izmenjen 2025. Verzija iz januara 2025, koja važi od 31. marta 2025, uklonila je zahteve 6.4.3, 11.6.1 i 12.3.1 i dodala uslov: trgovac potvrđuje da njegov sajt nije podložan napadima preko skripti koje mogu da utiču na njegove sisteme za online prodaju. Prema PCI smernicama koje su sažele bezbednosne firme, taj uslov se odnosi na sajtove sa ugrađenom formom za plaćanje, a ne na preusmeravanje ili linkove za plaćanje (Akamai; AccessIT Group). Upitnik potvrdite sa svojom bankom.

Pitanja za banku ili platni servis

• Koje kartice mogu da koriste moji kupci: Visa, Mastercard, Maestro, American Express, DinaCard?
• Da li ugovor potpisujem sa bankom, sa vama ili sa oba?
• Koliki su troškovi uspostavljanja, mesečna naknada i provizija po transakciji?
• U kojoj valuti se plaćanja obračunavaju i koliko brzo se isplaćuju?
• Mogu li kupci da plaćaju na rate?
• Koje načine povezivanja i dodatke nudite za moju platformu za veb-šop, i postoji li test okruženje?
• Koji PCI DSS upitnik važi za moje rešenje?
• Koga zovem kada plaćanje ne prođe, i kada je podrška dostupna?

Gde ZIMS Development može da pomogne

ZIMS Development radi integraciju sa proverenim provajderima plaćanja i ostaje na raspolaganju za podršku kada plaćanja krenu. Ako vam treba pomoć pri izboru provajdera ili povezivanju sa sajtom, zakažite besplatne konsultacije ili pročitajte više o našoj usluzi integracije online plaćanja.

Ovaj vodič je opšta informacija, a ne pravni ili finansijski savet. Uslovi provajdera se menjaju: proverite detalje sa svojom bankom i provajderom plaćanja.