Plaćanje karticama u web shopu u BiH: Monri, WSPay i Stripe

Kratak odgovor: web shop registrovan u Bosni i Hercegovini kartice prima preko procesora plaćanja (payment gatewaya), u praksi najčešće Monrija ili WSPaya, uz ugovor sa bankom akceptantom, koja Vam zapravo uplaćuje novac na račun. Stripe firmama registrovanim u BiH nije dostupan, jer BiH nije na Stripeovoj listi podržanih zemalja. Firma registrovana u zemlji koju Stripe podržava može ga koristiti i prodavati kupcima u BiH.

Tehnički, uključivanje kartica je lakši dio. Vrijeme odlazi na papirologiju između Vaše firme, banke i procesora, i na uslove koje web stranica mora prvo ispuniti. Sve stranice procesora navedene ispod provjerili smo u oktobru 2026.

Dva ugovora: banka i procesor plaćanja

Online prihvat kartica počiva na dva odnosa:

• Banka akceptant prima kartična plaćanja u Vaše ime i sa Vama dogovara proviziju, plaćanje na rate i koliko brzo novac stiže na Vaš račun.
• Procesor plaćanja, poput Monrija ili WSPaya, tehnička je usluga između web shopa i banke: obrazac za plaćanje, 3-D Secure, veza sa bankom i administracija za povrate.

I Monri i WSPay navode da oni ne isplaćuju novac i nemaju uvid u to kada će sredstva sjesti na račun. Troškovi zato dolaze sa dvije strane, kao naknada procesora i kao provizija banke, pa obje tražite pismeno.

3-D Secure i adresa Vaše web stranice

3-D Secure je protokol kartične industrije kojim se potvrđuje da plaća vlasnik kartice. Prema EMVCo-u, web shop izdavaocu kartice šalje podatke o transakciji i uređaju; mnoge kupovine se odobre bez dodatnog koraka, a kod rizičnijih izdavalac može tražiti dodatnu potvrdu, recimo kod ili potvrdu u aplikaciji banke.

Jedna posljedica iznenadi mnoge: pri aktivaciji se adresa web shopa prijavljuje kod Mastercarda i Vise. Monri objašnjava da jedna domena znači jedno prodajno mjesto i da će 3-D Secure odbiti zahtjeve za plaćanje sa neprijavljene adrese, uz izuzetak poddomena, najviše pet po ShopID-u. Konačnu domenu odaberite prije zahtjeva; drugi web shop na drugoj domeni traži poseban zahtjev.

PCI DSS: podaci o karticama ne idu na Vaš server

PCI DSS je sigurnosni standard kartične industrije za svakoga ko rukuje podacima o karticama. Najlakši način da obaveze ostanu male jeste da brojeve kartica uopšte ne dodirujete: kupac ih upisuje u obrazac procesora, na njegovoj stranici nakon preusmjerenja ili u obrascu ugrađenom u Vašu naplatu. I Monri i WSPay navode da imaju certifikat PCI DSS Level 1, a WSPayeva pravila trgovcima zabranjuju čuvanje podataka o karticama ako sami nisu certificirani.

Vijeće za PCI sigurnosne standarde (PCI Security Standards Council) navodi da trgovci čije stranice za plaćanje u potpunosti dolaze od usklađenog procesora mogu koristiti najkraći upitnik za samoprocjenu, SAQ A. Od aprila 2025. web shop koji obrazac procesora ugrađuje u iframe mora i potvrditi da su njegove stranice zaštićene od zlonamjernih skripti, dok se taj kriterij ne odnosi na potpuno preusmjerenje, kako objašnjava Vijeće u odgovoru na često pitanje o SAQ A. Koji upitnik važi za Vas određuje banka akceptant.

Monri

Monri je firma za kartična plaćanja i kasa rješenja, sa stranicom za Bosnu i Hercegovinu i posebnim stranicama za Hrvatsku, Srbiju, Sloveniju, Sjevernu Makedoniju i Rumuniju. Za web shopove u BiH prima Visa, Mastercard, Maestro, Diners i American Express kartice, nudi obrazac za plaćanje sa preusmjerenjem, u iskačućem prozoru ili potpuno prilagođen, te SDK za mobilne aplikacije, i ima dodatke za WooCommerce, Shopify, Magento, PrestaShop i Shopware.

Monrijeva stranica o online plaćanjima opisuje postupak u četiri koraka: izaberete jednu ili više banaka akceptanata, integrišete i testirate bez dodatnih troškova, potpišete ugovor sa Monrijem i bankom i počnete primati plaćanja. Nakon online zahtjeva Monri šalje podatke za povezivanje i formulare banke, koje šaljete direktno banci. Banka Vas zatim kontaktira sa prijedlogom ugovora i dogovara proviziju, plaćanje na rate i rok uplate na račun. Prije početka rada Monri testira obrazac za plaćanje i pregleda Vaše stranice. Rokovi za ove korake nisu navedeni.

Monri objavljuje cijene svoje usluge za BiH. Kad smo provjerili, postojala su tri paketa, sa mjesečnom naknadom od 59 KM (Launch), 69 KM (Boost) ili 119 KM (Advance) do mjesečnog volumena od 11.800, 13.800 ili 23.800 KM; iznad tog volumena fiksnu naknadu zamjenjuje 0,50% po transakciji. Boost i Advance dodaju plaćanje na rate za gotovo sve kartice na tržištu BiH, tokenizaciju za sačuvane kartice te Apple Pay i Google Pay. Proviziju banke po karticama dogovarate posebno sa bankom.

WSPay

WSPay je procesor plaćanja koji je danas dio Monri grupe, ali se i dalje nudi kao poseban proizvod, sa svojom stranicom za BiH, postupkom i cjenovnikom. Prikazuje Visa, Mastercard, Maestro i American Express kartice.

Prema WSPayevim čestim pitanjima, treba Vam ugovor sa barem jednom bankom akceptantom, a za online prihvat kartica u BiH navode dvije: Intesa Sanpaolo Banka BiH i UniCredit Bank BiH. Počinjete upitom, a WSPay odgovara dokumentima i uputstvima. Web shop mora već postojati i pokazivati šta se prodaje, po kojoj cijeni i pod kojim uslovima. Aktivacija je moguća najranije 48–72 sata nakon što banka dostavi svoje podatke, jer se svaki web shop prijavljuje kod Mastercarda na globalnom nivou.

Može li firma iz BiH koristiti Stripe?

Za sada ne. Stripeova stranica o dostupnosti navodi zemlje u kojima podržava firme, među njima sve članice EU, Veliku Britaniju, Švicarsku i SAD. Bosne i Hercegovine na listi nema, a za firme izvan podržanih zemalja stranica navodi da plaćanja još nisu podržana.

Neki osnivači otvore firmu u podržanoj zemlji, na primjer američku firmu preko Stripe Atlasa, i naplaćuju preko nje. To je porezna i pravna odluka, a ne podešavanje plaćanja: firma koja prima novac je ona koja prodaje, izdaje račune i plaća porez. Prvo razgovarajte sa knjigovođom.

Prodaja kupcima u BiH iz firme u inostranstvu

Ako je Vaša firma registrovana u zemlji koju Stripe podržava, Stripe navodi da možete prodavati kupcima bilo gdje u svijetu, pa i u BiH. Za Stripe račun u Evropskom ekonomskom prostoru, kartice izdate u BiH nisu na Stripeovoj listi kartica iz tog prostora, pa za njih ne važi cijena za evropske kartice. Monri i WSPay rade i izvan BiH, pa i njih vrijedi pitati. Ako šaljete robu, recite kupcima da paketi iz inostranstva mogu podlijegati carini i PDV-u pri uvozu, koje prema Upravi za indirektno oporezivanje plaća kupac.

Povrat novca i osporene transakcije

Povrat novca radi se u administraciji procesora, u cijelosti ili djelimično, a Monri ga uključuje u svaki paket. Kada novac stigne kupcu zavisi od banke koja je izdala njegovu karticu; WSPay napominje da to u nekim slučajevima može trajati i do 14 dana. Rok za povrat novca kupcu koji odustane od kupovine određuje zakon o zaštiti potrošača, kako objašnjava naš tekst pokretanje web shopa u BiH.

Osporena transakcija (chargeback) je nešto drugo: vlasnik kartice osporava plaćanje kod svoje banke, a banka preko akceptanta od Vas traži dokaze. Čuvajte podatke o narudžbi, prihvaćene uslove kupovine, potvrdu o isporuci i prepisku sa kupcem. I po državnom zakonu i po zakonu RS o zaštiti potrošača, kupac čija je kartica zloupotrijebljena pri kupovini na daljinu ima pravo na povrat cijelog iznosa.

Šta pripremiti prije zahtjeva

WSPay objavljuje spisak podataka koje web shop mora prikazati i navodi da bez njih nije moguće ugovaranje ni aktivacija prihvata kartica. To je dobra kontrolna lista za bilo kojeg procesora:

• puni naziv firme, registar i registarski broj, PDV broj ako ga imate, adresa i kontakt podaci sa e-mail adresom
• za svaki proizvod naziv, glavna svojstva i maloprodajna cijena sa svim porezima
• da li su dostava i drugi troškovi uključeni u cijenu
• uslovi kupovine: koraci narudžbe, načini plaćanja, način, rok i cijena dostave, garancija, odustanak, reklamacije i povrat novca
• izjava o privatnosti koja objašnjava kako se štite podaci kupaca
• izjava o konverziji valute, ako su cijene prikazane u stranoj valuti
• logotipi prihvaćenih kartica, programa 3-D Secure i procesora plaćanja

Neka web shop radi na konačnoj domeni sa HTTPS-om, odlučite koju banku birate i zahtjev pošaljite u prvim sedmicama izrade, a ne u posljednjoj.

Kako mi radimo plaćanja

Povezujemo Monri, WSPay i Stripe, uz pouzeće i uplatu na račun. Ne prodajemo usluge plaćanja: ugovori su između Vaše firme, banke i procesora, na ime Vaše firme, a kartične naknade idu njima, ne nama. Radimo integraciju i stranice koje procesori provjeravaju, a prije lansiranja testiramo svaki način plaćanja od početka do kraja, uključujući povrat novca.

Naš web shop po mjeri počinje od 2.500 KM. Poslije kratkog razgovora dobijate konačnu cijenu i rok pismeno; cijena se ne mijenja i na nju se ništa ne dodaje. Pogledajte izradu web shopa, vodič koliko košta izrada web shopa ili kalkulator cijene.

Ovaj tekst je opšta informacija zasnovana na stranicama samih procesora i institucija, provjerenim u oktobru 2026, a ne pravni, poreski ni finansijski savjet. Procesori i banke mijenjaju uslove i cijene, pa sve potvrdite sa njima.