Plaćanje karticama na sajtu – Kako implementirati Payment Gateway u Srbiji i regionu

Kupci u Srbiji i dalje kombinuju tradicionalne i digitalne načine plaćanja. Prema Mastercard MasterIndex istraživanju iz decembra 2025. godine, među aktivnim korisnicima platnih kartica pouzećem plaća 63% ispitanika, unos kartice na internetu bira 35%, a mobilne aplikacije za plaćanje koristi 26%, uz rast u odnosu na prethodnu godinu. Procenti se ne sabiraju do 100% jer je bilo moguće navesti više načina plaćanja.

U tekstu prolazimo kroz ceo put uvođenja plaćanja karticama: šta je payment gateway, koje opcije postoje u Srbiji, koliko to košta, kako izgleda postupak sa bankom i na šta treba paziti pred lansiranje.

Ukratko, Payment gateway (sistem za online naplatu) je servis koji bezbedno prima podatke o kartici na vašoj internet prodavnici, sprovodi 3-D Secure proveru kupca i prosleđuje transakciju banci.

Da biste u Srbiji počeli da primate kartice, potrebno vam je pet stvari: ugovor sa bankom prihvatiocem, payment gateway ili rešenje same banke, tehnička integracija sa vašom platformom, sajt sa svim obaveznim podacima i uspešno testiranje sa sertifikacijom.

Najčešće opcije na domaćem tržištu su Monri WSPay, AllSecure, ChipCard, Payten NestPay i direktna rešenja banaka. Uz kartice se sve češće nudi i instant plaćanje IPS Skeniraj.

Stripe nije dostupan firmama registrovanim u Srbiji, pa za domaće kupce ostaje domaća infrastruktura. Postupak ima više koraka koji zavise od banke, pa ga pokrenite paralelno sa izradom prodavnice.

Kako funkcioniše online plaćanje karticom?

U online kartičnom plaćanju učestvuje nekoliko sistema koji za svega nekoliko sekundi razmenjuju podatke i potvrđuju transakciju, a payment gateway je veza između vaše internet prodavnice i banaka. Kada kupac klikne na „Plati“, u pozadini se dešava sledeće:

1. Kupac unosi podatke kartice na zaštićenoj formi – najčešće na stranici procesora plaćanja, a ne na vašem serveru.
2. Payment gateway šifruje podatke i šalje zahtev banci prihvatiocu i kartičnoj kući (Visa, Mastercard, DinaCard).
3. Banka koja je kupcu izdala karticu proverava raspoloživa sredstva, a kupac potvrđuje identitet kroz 3-D Secure (Visa Secure, Mastercard Identity Check), kodom ili potvrdom u aplikaciji banke.
4. Odgovor „odobreno“ ili „odbijeno“ vraća se istim putem do vaše prodavnice.
5. Prodavnica evidentira porudžbinu kao plaćenu, a novac se isplaćuje na vaš račun u skladu sa ugovorom sa bankom.

Ko učestvuje u online kartičnom plaćanju?

U praksi ćete čuti i izraz virtuelni POS terminal. Njime se najčešće označava usluga prihvata kartica na internetu, odnosno internet verzija POS uređaja koje viđate u radnjama. Payment gateway je tehnički servis koji taj prihvat povezuje sa vašom prodavnicom. Pojmovi se u ponudama banaka i procesora ponekad mešaju, pa vredi pitati šta tačno ulazi u cenu.

Zašto kupcima ponuditi plaćanje karticom?

Zato što kupcu koji želi da plati odmah uklanja razlog da odustane u poslednjem koraku, a vama donosi unapred naplaćenu porudžbinu. Dva izvora daju koristan kontekst:

• Domaće navike: prema MasterIndex istraživanju, 62% korisnika kartica kupovalo je online u poslednja tri meseca, a 26% koristi mobilne aplikacije za plaćanje.
• Poverenje i način plaćanja: Baymard Institute je iz 50 različitih studija izračunao da je prosečna stopa napuštanja korpe 70,22%. U njihovom istraživanju među američkim kupcima, kada se izuzmu oni koji su samo razgledali, 19% onih koji su napustili kupovinu nije imalo poverenja da sajtu poveri podatke o kartici, 10% je imalo odbijenu karticu, a 9% je reklo da nije bilo dovoljno načina plaćanja.

Razlozi napuštanja potiču iz istraživanja kod kupaca u Americi, pa te brojke ne treba prepisivati na Srbiju. Ipak, pokazuju koji faktori u poslednjem koraku odlučuju: poverenje u sajt, uspešnost plaćanja i izbor načina plaćanja.

Šta je potrebno za uvođenje kartičnog plaćanja?

Za prihvat kartica na sajtu potrebno je pet stvari koje idu redom, ali se mogu pripremati paralelno.

• Ugovor sa bankom prihvatiocem. Banka odobrava prihvat kartica na internetu i ugovara proviziju. Neki procesori, uključujući WSPay, traže da imate otvoren račun kod banke sa kojom ugovarate prihvat. OTP banka, na primer, traži otvoren tekući račun u toj banci i 12 meseci poslovanja firme, što je važno za novoosnovane firme.
• Payment gateway ili rešenje same banke. To je tehnički sistem koji povezuje sajt sa bankom. Više o opcijama u nastavku.
• Tehnička integracija. Gotov modul za vašu platformu ili integracija preko API-ja.
• Sajt spreman za proveru. Banke i procesori zahtevaju tačno određene podatke i stranice na sajtu, a sajt mora da radi na HTTPS-u (o SSL sertifikatima pisali smo u tekstu o zaštiti od hakera).
• Testiranje i sertifikacija. Probne transakcije, provera integracije i aktivacija produkcionih parametara.

Payment gateway rešenja dostupna u Srbiji

Na domaćem tržištu postoji nekoliko procesora i banaka koje nude prihvat kartica na internetu, a izbor zavisi od banke, platforme i tržišta na kojima prodajete. Pregled najčešćih rešenja:

Spisak partnera i uslovi se menjaju, pa aktuelne informacije uvek proverite direktno kod banke i procesora.

Direktno preko banke ili putem nezavisnog payment gateway-a?

Integracija može da se radi direktno sa bankom ili sa nezavisnim payment gateway sistemom. Razlike između ova dva modela postaju naročito važne kako prodavnica raste i povećava broj transakcija.

Na šta obratiti pažnju pri izboru?

• Modul za vašu platformu: da li postoji proveren modul za Magento, WooCommerce, BigCommerce ili vaše prilagođeno rešenje.
• Metode plaćanja: DinaCard, IPS Skeniraj, Apple Pay, Google Pay, plaćanje na rate.
• Model naknada: godišnja naknada, provizija po transakciji i šta je uključeno u cenu.
• Rok isplate sredstava na vaš račun.
• Test okruženje i dokumentacija za programere.
• Ponude više banaka: Savet je da tražite ponude od više banaka prihvatilaca i da ih uporedite.

Koliko košta kartično plaćanje na sajtu?

Trošak se sastoji od naknade procesora, provizije banke po transakciji i troška integracije; tačne brojke zavise od ponude koju dobijete. Da bi struktura bila jasnija, evo javno objavljenog cenovnika Monri WSPay-a (stanje u septembru 2026):

• Godišnja naknada: 380 EUR + PDV.
• Iznad 80.000 EUR godišnjeg prometa: godišnja naknada se ukida, a ugovara se varijabilna naknada čija je početna cena 0,50% po transakciji.
• Tokenizacija kartica (čuvanje kartice za buduća plaćanja): 380 EUR godišnje, a IPS 50 EUR jednokratno; oba su uračunata u cenu usluge ako se ugovore odmah, a naplaćuju se ako se ugovore naknadno.

Ovo je samo deo troška koji ide procesoru. Banka prihvatilac naplaćuje sopstvenu proviziju koja se ugovara pojedinačno, pa se ukupan trošak zna tek kad imate obe ponude.

Kako izgleda postupak uvođenja plaćanja karticama – korak po korak?

Postupak ima sedam koraka, a većina njih zavisi od banke i dokumentacije.

1. Izaberite banku i procesor. Tražite ponude od dve do tri banke i uporedite ih po ceni, rokovima isplate i podržanim metodama plaćanja.
2. Podnesite zahtev i dokumentaciju. Prihvatilac traži dokumentaciju o firmi, banka analizira poslovni model i formalne uslove, a zatim se ugovara usluga.
3. Pripremite sajt. Dodajte sve obavezne podatke i stranice (spisak je u sledećem poglavlju).
4. Povežite prodavnicu sa test okruženjem. Banka ili procesor daju test pristup, dokumentaciju za programere i test kartice; OTP banka, na primer, daje testni paket sa pristupom portalu u testnom okruženju.
5. Testirajte sve scenarije. Uspešno plaćanje, odbijena kartica, neuspela 3-D Secure provera, otkazivanje porudžbine i povraćaj novca (storno). Testirajte i slučaj kada kupac zatvori stranicu usred plaćanja.
6. Sertifikacija i produkcija. Banka ili procesor proveravaju integraciju i sajt, a zatim izdaju produkcione kredencijale; kod OTP banke trgovac se tada registruje i u sistemima Visa, Mastercard i Dina.
7. Prva stvarna transakcija. Ispratite ceo proces prve porudžbine – od plaćanja i evidentiranja transakcije do eventualnog povraćaja novca.

Rok zavisi od banke, kompletnosti dokumentacije i spremnosti sajta, pa od banke tražite procenu unapred. Zato se ovaj postupak pokreće paralelno sa izradom prodavnice, a ne posle nje. Klijenti RedWood Digital-a imaju 30 dana besplatne postprodukcijske podrške nakon lansiranja, u okviru koje zajedno prolazimo prvu porudžbinu, uključujući i prvo kartično plaćanje.

Šta sajt mora da sadrži pre aktiviranja online naplate?

Banke i procesori zahtevaju da sajt sadrži tačno određene podatke, pa je bolje da ih pripremite pre prijave, a ne tokom sertifikacije. Kao primer, evo obaveznih elemenata koje objavljuje Monri WSPay; vaša banka može imati sopstveni spisak, pa ga uskladite pre početka rada:

• Podaci o firmi: pun naziv, adresa, delatnost i šifra delatnosti, matični broj, PIB, web adresa, telefon i e-mail.
• Opis proizvoda i usluga sa cenama izraženim u dinarima (RSD).
• Izjava o konverziji, ako se cene prikazuju i u stranoj valuti.
• Uslovi isporuke, uključujući rokove i moguća ograničenja.
• Politika reklamacija i povraćaja, sa jasnim rokovima i postupkom.
• Politika privatnosti i opis zaštite podataka o transakciji.
• Logotipi kartica (Visa, Mastercard, Maestro, DinaCard), logotipi programa Visa Secure i Mastercard Identity Check, kao i logotip procesora.
• Kontakt za kupce (adresa, telefon i e-mail) za pitanja o porudžbini i reklamacije.

Dve stvari iz istog spiska zaslužuju posebnu pažnju. Prvo, povraćaj novca ide isključivo na karticu kojom je plaćeno, storniranjem originalne transakcije. Drugo, trgovac ne sme da traži niti da arhivira podatke o kartici, uključujući broj kartice, datum isteka i CVV/CVC kod.

Integracija payment gateway-a na WooCommerce, Magento, Shopify i drugim platformama

Način integracije zavisi od platforme: neke imaju gotove module banaka i procesora, a neke zahtevaju prilagođen razvoj. Evo kako to izgleda kod platformi na kojima radimo:

IPS Skeniraj kao dodatna opcija plaćanja

IPS Skeniraj je metod instant plaćanja Narodne banke Srbije za internet prodavnice: na sajtu se prikaže IPS QR kod koji kupac skenira aplikacijom mobilnog bankarstva, ili izabere svoju banku sa liste i plati preko deep linka jednim uređajem. Prema informacijama NBS-a:

• kupac ne ostavlja nikakve podatke o svom platnom instrumentu;
• plaćanje se potvrđuje PIN-om, otiskom prsta ili na drugi uobičajeni način u aplikaciji banke;
• kupcu se ne naplaćuje naknada za plaćanje.

Za vas kao trgovca, važno je nekoliko činjenica:

• Banke prihvatioci koje nude prihvat kartica na internetu dužne su da vam ponude i opciju instant plaćanja.
• Troškovi su isti kao na fizičkom prodajnom mestu. Međubankarska naknada iznosi 0,2% iznosa transakcije, a banka ima i trošak obrade od 1 dinar za iznose do 600 dinara, odnosno 2 dinara za veće iznose. Trgovačku naknadu ugovarate sa bankom.
• NBS navodi da su troškovi trgovačke naknade znatno niži nego kod kartičnih plaćanja.
• Kod Monri WSPay-a IPS se ugovara kao dodatna platna metoda (50 EUR jednokratno, ili uračunato ako se ugovori odmah).

Bezbednost online plaćanja: 3-D Secure, PCI DSS i tokenizacija

Bezbednost plaćanja počiva na tri sloja: potvrdi identiteta kupca (3-D Secure), pravilima kartičnih kuća za rukovanje podacima (PCI DSS) i što manjem kontaktu vašeg sajta sa podacima o kartici, na primer kroz tokenizaciju.

Šta je 3-D Secure?

3-D Secure je protokol kojim banka izdavalac potvrđuje da karticu koristi njen vlasnik. Kupac ga vidi kao dodatnu potvrdu plaćanja (kod ili odobrenje u aplikaciji banke), a u pozadini se koristi pod imenima Visa Secure i Mastercard Identity Check. Procesori poput WSPay-a rade sa verzijom 3DS 2.1 i usaglašeni su sa PSD2 direktivom.

Šta je PCI DSS i da li se odnosi na vas?

PCI DSS (Payment Card Industry Data Security Standard) je skup pravila koje su propisale kartične kuće za sve koji obrađuju, čuvaju ili prenose podatke o karticama. Ako koristite gotovu formu procesora, veći deo obaveza preuzima procesor, ali to ne znači da vaš deo posla ne postoji.

Od 31. marta 2025. na snazi su zahtevi 6.4.3 i 11.6.1 verzije PCI DSS 4.0.1, koji se odnose na bezbednost stranice za plaćanje, tačnije na skripte na njoj i otkrivanje neovlašćenih izmena. Trgovcima koji koriste upitnik SAQ A, namenjen onima koji obradu podataka o kartici u potpunosti prepuštaju PCI-usaglašenim provajderima, ta dva zahteva nisu deo upitnika, ali moraju da potvrde da njihov sajt nije podložan napadima putem skripti. PCI Security Standards Council navodi i da obaveze validacije određuju banke prihvatioci i kartične mreže, pa kategoriju u kojoj se nalazite potvrdite kod svoje banke.

Pojednostavljeno, to znači sledeće:

• vodite spisak svih skripti koje se učitavaju na stranici za plaćanje;
• uklonite one koje nisu neophodne, na primer suvišne čet module ili marketinške alate;
• redovno ažurirajte platformu i module;
• pitajte procesor koja je vaša PCI kategorija i šta tačno potvrđujete upitnikom.

Takvi napadi, poznati kao e-skimming, često ne upadaju na vaš server, već kompromituju skriptu koju stranica već učitava.

Gde kupac unosi podatke kartice: na stranici procesora ili na vašem sajtu?

Procesori obično nude dva modela. Na primeru WSPay-a:

Šta je tokenizacija?

Tokenizacija omogućava da kupac sačuva karticu za buduće kupovine, a da broj kartice ne bude sačuvan kod vas: umesto broja čuva se token koji sam po sebi ne otkriva broj kartice. Korisna je za ponovne kupovine jednim klikom i za pretplate.

Apple Pay, Google Pay i plaćanje na rate 

Digitalni novčanici i rate zavise od banke i procesora, ali mogu da budu deo standardne ponude.

• Apple Pay i Google Pay: na projektima Mona i Barbosa ove opcije rade preko Raiffeisen banke, koja na svojoj stranici navodi Apple Pay i Google Pay uz kartice Visa, Mastercard i DinaCard.
• Plaćanje na rate: MasterIndex pokazuje da 46% korisnika kartica plaćanje na rate izdvaja kao najvažniju finansijsku pogodnost. Kod procesora sa više banaka lakše je ponuditi rate od različitih izdavalaca.
• Ponavljajuća naplata: za pretplate i redovne usluge koriste se tokenizacija i recurring transakcije.

Da li PayPal i Stripe rade u Srbiji?

Stripe ne prima firme registrovane u Srbiji, a PayPal firme iz Srbije smeju da koriste samo za plaćanja iz inostranstva, pa nije zamena za kartičnu naplatu domaćih kupaca.

• Stripe: na zvaničnoj listi podržanih zemalja Srbije nema. Zato Stripe, koji se često pominje u stranim vodičima, nije opcija za firmu registrovanu u Srbiji.
• PayPal: korisnicima iz Srbije dostupno je otvaranje naloga, a sredstva se povlače isključivo na Visa karticu. Prema HLB TM-u (tekst ažuriran u julu 2026), preduzeća registrovana u Srbiji mogu da koriste PayPal samo za transakcije iz inostranstva, dok plaćanja između dva rezidenta Srbije preko PayPal-a nisu dozvoljena, a PayPal ne posluje u dinarima.
• Za prodaju u inostranstvo: globalni procesori kao što je CyberSource podržavaju kartice, digitalne novčanike i alternativne metode plaćanja. Više na stranici CyberSource rešenja.

Fiskalizacija kod online kartičnog plaćanja 

Prodaja robe fizičkim licima preko interneta podleže fiskalizaciji, bez obzira na to kojim je načinom plaćanja kupac platio. Prema Zakonu o fiskalizaciji, obveznik evidentira svaki promet na malo nezavisno od načina plaćanja (gotovinom, instant transferom, platnom karticom ili na drugi bezgotovinski način), uključujući i primljene avanse za budući promet. Za one koji prodaju isključivo preko interneta zakon dozvoljava i rešenje sa procesorom fiskalnih računa u sistemu Poreske uprave, koje radi preko stalne internet veze.

Kod plaćanja unapred karticom važno je i to što zakon obuhvata primljene avanse, pa način izdavanja računa treba uskladiti sa knjigovođom pre puštanja naplate, a ne posle prve porudžbine. Ako prodavnicu povezujete i sa ERP sistemom (o tome pišemo u tekstu Šta je ERP), dogovorite to u istoj fazi kao i naplatu, da se porudžbine, uplate i računi ne bi vodili odvojeno.

Najčešće greške pri uvođenju online plaćanja

Većina ovih grešaka je organizacione prirode, pa se izbegava planiranjem, a ne dodatnim programiranjem.

• Pokretanje postupka tek pred lansiranje. Ugovor, provera sajta i sertifikacija imaju više koraka i zavise od banke.
• Nepotpuni podaci na sajtu. Nedostaje politika povraćaja, podaci o firmi ili logotipi kartica.
• Cene nisu iskazane u dinarima. Domaći procesori zahtevaju cene u RSD.
• Izbor samo jedne banke bez poređenja. Uslovi se ugovaraju pojedinačno, a razlike mogu biti značajne.
• Povraćaj novca nije testiran. Storno se testira pre lansiranja, ne posle prve reklamacije.
• Čuvanje podataka o kartici. Ne sme se tražiti ni arhivirati broj kartice, datum isteka ni CVV/CVC.
• Zaboravljene skripte na stranici za plaćanje. Svaki nepotreban alat je dodatni rizik.
• Samo kartice ili samo pouzeće. Kupci biraju različito, pa se ponuda prilagođava.

Često postavljana pitanja

Šta je payment gateway?

Payment gateway je servis koji bezbedno prima podatke o kartici na internet prodavnici, sprovodi 3-D Secure proveru kupca i prosleđuje transakciju banci prihvatiocu. Za kupca je to obično forma za unos kartice, a za trgovca veza između prodavnice i banke.

Da li su mi potrebni i ugovor sa bankom i payment gateway?

Najčešće da. Kod nezavisnih procesora, kao što je WSPay, potrebno je ugovoriti korišćenje procesora i ugovoriti prihvat kartica za online plaćanje sa jednom ili više banaka. Kod direktnih rešenja banaka, ugovor i tehnički sistem dolaze od iste banke.

Koliko košta uvođenje kartičnog plaćanja?

Cena se sastoji od naknade procesora, provizije banke po transakciji i troška integracije. Kao primer, Monri WSPay javno objavljuje godišnju naknadu od 380 EUR + PDV, uz varijabilnu naknadu od 0,50% po transakciji iznad 80.000 EUR godišnjeg prometa. Provizija banke se ugovara pojedinačno, pa je tačan trošak poznat tek kad dobijete ponude.

Koliko traje uvođenje plaćanja karticama?

Nema jedinstvenog roka: zavisi od banke, kompletnosti dokumentacije i spremnosti sajta, pa procenu tražite od banke pre nego što se odlučite. Zato postupak treba pokrenuti paralelno sa izradom prodavnice, ne posle nje.

Da li Stripe radi u Srbiji?

Ne za firme registrovane u Srbiji. Srbije nema na zvaničnoj Stripe listi podržanih zemalja.

Da li mogu da primam plaćanja preko PayPal-a?

Samo za prekogranična plaćanja: prema HLB TM-u, plaćanja između dva rezidenta Srbije preko PayPal-a nisu dozvoljena, sredstva se povlače na Visa karticu, a PayPal ne posluje u dinarima. Kao zamena za kartičnu naplatu domaćih kupaca nije prikladan.

Da li moram da imam PCI DSS sertifikat?

Zavisi od načina integracije. Ako kupac unosi podatke kartice na stranici procesora, glavninu tereta nosi procesor, a vi potvrđujete usaglašenost jednostavnijim upitnikom i brinete o skriptama na stranici za plaćanje. Ako se forma nalazi na vašem sajtu, zahtevi su znatno veći. Na primeru WSPay-a to je upitnik SAQ-EP uz potvrdu ovlašćenog QSA procenitelja.

Da li je IPS obavezan za internet prodavnicu?

Nije obavezan za trgovca, ali banke prihvatioci koje nude kartično plaćanje na internetu moraju da mu ponude i mogućnost instant plaćanja. Kupci ga mogu koristiti bez unosa podataka kartice.

Koje kartice treba prihvatiti?

Na domaćem tržištu standard su Visa, Mastercard, Maestro i DinaCard; neki procesori podržavaju i American Express. Prema uslovima WSPay-a, trgovac je dužan da prihvati sve validno prezentovane kartice bez diskriminacije po vrsti kartice.

Zaključak

Plaćanje karticama na sajtu nije jedan veliki projekat, već niz manjih koraka koji moraju da se poklope: izbor banke i procesora, dokumentacija, pripremljen sajt, integracija, testiranje i sertifikacija. Kupci u Srbiji jesu navikli na pouzeće, ali kartice, IPS i mobilna plaćanja rastu. Što kupac ima više odgovarajućih načina plaćanja, manja je verovatnoća da će upravo plaćanje postati prepreka završetku kupovine.

Praktičan put je ovakav: pokrenite razgovor sa dve do tri banke, proverite cenovnike procesora, pripremite sajt sa svim obaveznim podacima i testirajte i povraćaj novca, a ne samo uspešno plaćanje.

Ako planirate novu internet prodavnicu ili želite da dodate plaćanje karticama na postojeću, javite nam se. Zajedno biramo rešenje prema vašem tržištu, platformi i budžetu, a integraciju kartičnog plaćanja, od CyberSource-a do lokalnih procesora, radimo kao deo izrade prodavnice.