• Tallinn09:57
  • Ljubljana08:57
  • Novi Sad08:57

Besedilo: Iva Seleš

Kako lahko pomagamo: Razvoj Agentov AI in MCPOglejte si storitev

Agentna plačila oktobra 2026: kako Visa, Mastercard, Stripe in PayPal agentom UI omogočajo plačevanje in kdo nosi tveganje

Samopostrežna blagajna v trgovini v Tokiu, s telefonom, ki prikazuje znesek v jenih, poleg košare za izdelke

Agentno plačilo je kartično plačilo, ki ga za človeka opravi agent umetne inteligence (UI). Človek določi navodilo, agent izbere in plača, trgovec pa kartico kot običajno bremeni prek svojega pridobitelja (acquirer). Visina pravila imajo zanj ime od izdaje iz oktobra 2025: „Agentic Transaction“ (agentna transakcija). Svoje programe zanj imajo Mastercard, American Express, Stripe, PayPal in Adyen.

Na dan 22. oktobra 2026 je infrastruktura pred prometom. Kartične sheme so objavile žetone, podpise in pravila, vendar je večina dosedanjih transakcij v živo potekala v pilotni fazi ali kot nadzorovani preizkusi, Stripovi gradniki tečejo na različicah API-ja v predogledu, ponudnik za preprečevanje goljufij pa je do septembra po vsem svetu naštel le „več sto“ zaključenih transakcij, ki so jih sprožili agenti. Ena sprememba z datumom je blizu: za spore, obdelane 24. oktobra 2026 ali pozneje, torej čez dva dni, Visa razširi svoj mehanizem Compelling Evidence 3.0, z eno določbo o agentih.

Članek je namenjen vodjem plačil, tehničnim direktorjem (CTO) in ustanoviteljem pri trgovcih z lastno blagajno ter platformam in ponudnikom plačilnih storitev (PSP). Katere platforme UI kaj prodajajo, najprej preberite v našem vodniku po agentni trgovini. Agenti, ki API-je in vsebino plačujejo po zahtevi, so ločena tema, ki jo obravnava naš članek o x402 in strojnih plačilih.

Kako agent plača

Štirje mehanizmi se v programih ponavljajo pod različnimi imeni.

Žetoni, izdani za agente

Agent nima številke kartice. Visina pravila od ponudnika agenta, ki uporablja shranjene plačilne podatke, zahtevajo, da „pridobi žeton neposredno od Vise ali od omogočitelja agentnih plačil (Agentic Payment Enabler)“. Ponudnik žeton preda trgovcu in „ni vključen v avtorizacijo ali kliring transakcij ali v poravnavo sredstev“.

Mastercard Agent Pay je „program tokenizacije za oddaljeno trgovino“ (Remote Commerce Tokenization Program). Integratorji se registrirajo pri Mastercardu, večina kot zahtevalci žetonov (Token Requestors), in uporabljajo agentne žetone (Agentic Tokens) v eni od dveh oblik: podatke Digital Secure Remote Payment (DSRP) ali Dynamic Token Verification Code (DTVC) za trgovce, ki DSRP še ne podpirajo.

Delegirani plačilni podatki

Delegirani plačilni podatki so dovoljenje za bremenitev, dodeljeno enemu trgovcu, z omejitvami. Stripov Shared Payment Token (SPT) je „omejeno dovoljenje za uporabo strankinega načina plačila“, ki ga agent dodeli Stripovemu profilu prodajalca, „vsako z omejitvami uporabe in veljavnosti“. PayPalova pot v ChatGPT uporablja „delegirane plačilne žetone prek Braintree“. Protokole, ki te plačilne podatke prenašajo, primerja naš članek o ACP, UCP in AP2.

Podpisi agentov, ki jih preveri trgovec

Žetoni povedo, kako agent plača; podpisi povedo, kateri agent stoji pred vrati. Visin Trusted Agent Protocol (TAP), izdan 14. oktobra 2025 skupaj s Cloudflarom, temelji na HTTP Message Signatures (RFC 9421). Prenaša namen agenta, prepoznavo potrošnika (ali ima kupec pri trgovcu že račun) in po želji plačilne podatke. Visina stran za razvijalce nalogo trgovca strne v eno vrstico: „Glavna naloga trgovca je preveriti ta podpis.“ Visin referenčni proxy razčleni glavi Signature-Input in Signature, ključ po keyId pridobi iz registra agentov ter preveri Ed25519 ali RSA-PSS-SHA256. Njegov primer:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercardov vodnik za trgovce uporablja isto osnovo, s parametrom tag z vrednostjo Agent-pay-auth, agent-browser-auth ali agent-payer-auth in glavo Signature-Agent, ki kaže na https://agentpay-key-directory.mastercard.com/. Cloudflare našteva preverjanja, ki jih za oba opravi rob omrežja: ključ po keyid, okno created in expires, svež nonce, oznaka (agent-browser-auth za brskanje, agent-payer-auth za plačilo), nato podpis. Sam Web Bot Auth je osnutek delovne skupine IETF, revizija 00 z dne 1. septembra 2026, in ne RFC.

Namen

Četrti del je zapis tega, kar je človek zahteval. Visina pravila od ponudnika zahtevajo, da navede, kdaj navodilo imetnika kartice poteče, pridobi potrditev, „da je odgovoren za dejanja, ki jih izvede ponudnik agentnih plačil (Agentic Payment Provider)“, preveri identiteto imetnika kartice in nato „uporablja samo merila, ki jih je določil imetnik kartice“. Mastercard pravi, da podatki o nakupnem namenu trgovcu dajejo „revizijsko sled, ki se lahko uporabi za pomoč pri preprečevanju in/ali reševanju morebitnih sporov imetnikov kartic“.

American Express je 13. oktobra 2026 objavil svoj okvir Intent Intelligence. API Create Intent zajame omejitve stranke, na primer trgovca in najvišji proračun, ter vrne Intent ID in Proof of Intent Token, ki se „lahko uporabi za pridobitev varnih digitalnih plačilnih podatkov, ki jih agent v blagajni uporabi namesto dejanske številke kartice stranke“. Kako AP2 isto zamisel izrazi z mandati, opisuje naša primerjava protokolov.

Visa: Intelligent Commerce, TAP in pravila

Kje deluje

Visina stran Intelligent Commerce pravi, da je izdelek „trenutno v postopku uvajanja“. TAP je na GitHubu in v Visa Developer Center od 14. oktobra 2025.

Visa Intelligent Commerce Connect, napovedan 8. aprila 2026, trgovcem omogoča sprejemanje plačil od agentov prek TAP, ACP, UCP in MPP (protokola Stripa in Tempa za plačilo po zahtevi), s karticami Visa in karticami drugih shem „glede na razpoložljivost“. Je „trenutno v pilotni fazi z izbranimi partnerji“, datuma splošne dostopnosti pa Visa ne navaja.

V Evropi je Visa 2. julija 2026 sporočila, da izvaja agentne transakcije v živo z več kot 30 izdajatelji pri trgovcih, med katerimi sta lastminute.com in Frasers. Trgovci so se pridružili prek TAP in Visinega imenika agentov (Agent Directory), vsaka transakcija pa je bila zavarovana z Visa Payment Passkeys. Izvršni direktor lastminute.com je to označil za „šele začetek“.

Kaj pravijo pravila

Izdaja Visa Core Rules z dne 18. aprila 2026 je bila najnovejša javna izdaja, ki smo jo našli 22. oktobra 2026. Njena pravila o agentih, večinoma prvič objavljena oktobra 2025, se strnejo v naslednje:

  • Definicije. Agentna transakcija (Agentic Transaction) je transakcija e-trgovine, „ki jo v imenu imetnika kartice izvede ponudnik agentnih plačil“, po navodilu imetnika kartice, brez neposredne interakcije med imetnikom kartice in trgovcem, trgovec pa jo zaključi s svojim pridobiteljem. Ponudnik ni trgovec in „ponudnik agentnih plačil se za agentno transakcijo šteje za imetnika kartice“.
  • Ponudnik se mora vključiti v Visa Intelligent Commerce, za shranjene plačilne podatke uporabljati Visine žetone, nikoli izvajati transakcij s prisotno kartico in nikoli združevati nakupov v eno transakcijo (prepovedano od 18. oktobra 2025). Pridobiti mora soglasje in preveriti identiteto, trgovcu posredovati ime imetnika kartice, naslov za račun in naslov za dostavo ter e-poštni naslov, v imenu imetnika kartice sprejeti trgovčeve pogoje za vračilo in preklic ter potrdilo o naročilu hraniti na voljo najmanj 120 dni. Visa ga lahko izključi.
  • Imetnik kartice „je odgovoren za vsa dejanja, ki jih ponudnik agentnih plačil izvede v okviru agentne transakcije, kot da bi transakcijo sprožil imetnik kartice sam“.
  • Trgovec „od imetnika kartice ne sme zahtevati, da se odpove pravici do spora glede transakcije, vključno z agentno transakcijo, pri izdajatelju“.
  • Izdajatelj agentnih transakcij ne sme zavračati „sistematično ali množično“, razen če obstaja neposredna grožnja goljufije ali velja druga izjema, in mora plačati za „agentno transakcijo, obdelano v skladu s plačilnimi navodili imetnika kartice“.

Compelling Evidence 3.0 od 24. oktobra 2026

CE3.0 je Visina obramba pred prijateljsko goljufijo (friendly fraud) v okviru Dispute Condition 10.4 (druge goljufije, okolje brez prisotne kartice): prejšnje transakcije iste stranke, ki niso bile izpodbijane, pridobitelju zagotovijo zaščito pred odgovornostjo. Za spore, obdelane 24. oktobra 2026 ali pozneje, torej čez dva dni, ga Visa razširi, „da bi dodatno zmanjšala prijateljske goljufije“.

Prejšnje transakcije ne potrebujejo več „istih plačilnih podatkov“. Novi pogoj se glasi: „Ista kartica ali plačilni podatki, povezani s to kartico (na primer žeton), so bili uporabljeni pri enem ali več trgovcih v 2 prejšnjih transakcijah“, ki niso bile prijavljene kot goljufija in so bile obdelane več kot 120 in največ 365 dni pred sporom. Še vedno se morajo ujemati po ID-ju ali prstnem odtisu naprave ali po naslovu IP ter po vsaj enem dodatnem elementu, ID naprave in prstni odtis pa zdaj štejeta kot en element.

Določba o agentih je na tem seznamu: ID za prijavo stranke zdaj „vključuje ID-je za prijavo pri ponudniku agentnih plačil in na spletnem mestu ali v aplikaciji e-trgovine trgovca“, v nešifrirani obliki. Tri opozorila:

  • Je neobvezen. Pravila pravijo: „Pridobitelj lahko predloži prepričljive dokaze (Compelling Evidence)“.
  • Ni pravilo za agente. Gre za splošno spremembo glede prijateljskih goljufij z eno določbo o agentih.
  • ID za prijavo agenta je zaenkrat nedosegljiv. Agent trgovcu posreduje ime, naslove in e-poštni naslov imetnika kartice, ne pa svojega ID-ja za prijavo, in nismo našli nobenega Visinega vira o tem, kako bi ga trgovec dobil.

Stripe samodejno izpolni dokazila CE3.0, kadar je spor upravičen. Na dan 22. oktobra je njegova stran še vedno opisovala stara merila.

Mastercard Agent Pay

Mastercardov Agent Pay Acceptance Framework z dne 14. oktobra 2025 se „začne z registracijo in preverjanjem agentov UI, preden smejo izvajati transakcije v omrežju Mastercard“. Trgovci agente preverjajo z Web Bot Auth na CDN, za kar po navedbah Mastercarda ni treba nove kode, agent pa DTVC vnese v obstoječi obrazec blagajne kot „agentni žeton, oblikovan za standardna polja kartičnega plačila“.

Mastercardov vodnik za trgovce svetuje: „Namesto splošnega blokiranja botov uporabite omejevanje števila zahtev“, in pravi, da zaledje „po želji preveri zgoščeno vrednost, nakup pa obdela prek obstoječih tokov“. Glede tveganja je neposreden: „Za agentne transakcije veljajo standardno odkrivanje goljufij, pravice do povratne bremenitve (chargeback) in postopki reševanja sporov.“ Njegova stran za raven 2 dodaja: od potrošnikov nikoli ne zahtevajte odpovedi pravicam do spora, kupnino pa vrnite prek prvotnega tokeniziranega načina plačila. Vodnik ni datiran, njegovi deli, specifični za shemo, pa so „predmet sprememb“.

Kje deluje:

  • Združene države. Mastercard je 10. septembra 2025 sporočil, da bo storitev omogočena vsem imetnikom kartic v ZDA „do prazničnega obdobja“. Nismo našli vira, ki bi potrjeval, da se je to zgodilo.
  • Evropa. Santanderjevo plačilo prek agenta 2. marca 2026 je potekalo „v nadzorovanem okolju“ in „na tej stopnji ne pomeni komercialne uvedbe“.
  • Latinska Amerika. Transakcije, o katerih so poročali 24. marca 2026, so bile vse „izvedene v nadzorovanih okoljih“, čeprav ima skoraj 100 % izdajateljev v regiji omogočene agentne žetone.

American Express

Amexov ACE Developer Kit, napovedan 14. aprila 2026, je namenjen „izbranim razvijalcem“, dve od njegovih petih storitev, Agent Registration in Cart Context, pa sta „še v razvoju“, kot navaja Amexova stran o agentni trgovini.

Njegova Agent Purchase Protection je obljubljena „v prihodnosti“. Krila bi „bremenitve, povezane z napako agenta UI“, kadar nakup „odstopa od nakupnega namena, ki ga je potrdil imetnik kartice“, za kreditne kartice v ZDA, prek agentov, registriranih pri Amexu in integriranih s tem kompletom, in „šele potem, ko je imetnik kartice pri trgovcu sprožil vračilo (kjer je to mogoče)“. Subjektivni namen („najboljši“, „res lep“) morda ne bo ustrezal pogojem, „celotni pogoji pa bodo na voljo v prihodnosti“.

Stripe, PayPal, Adyen, Checkout.com in Worldpay

Stripe

Stripov Agentic Commerce Suite, predstavljen 11. decembra 2025, in njegovi SPT so na voljo v ZDA, Kanadi ter 32 evropskih državah in ozemljih, na različicah API-ja v predogledu, kot je 2026-09-30.preview.

  • Blagajna, ki jo upravlja Stripe. Stripe deli vaš katalog z agenti, izvede blagajno z davki in dostavo, bremeni SPT in pošlje checkout.session.completed. Vi še vedno zagotovite pogoje, pravilnik o zasebnosti in pravila za vračila, davčno kodo za vsak obdavčljiv izdelek („nepopolna konfiguracija lahko povzroči neuspešne nakupe v blagajni“), katalog CSV s trenutno zalogo, izpolnitev naročil ob webhooku in zahtevo za povezavo pri vsakem agentu. Neobvezna kljuka za odobritev naročila ima na voljo štiri sekunde: „Če se vaša kljuka v tem času ne odzove, Stripe plačilo zavrne.“
  • Vaša blagajna UCP, Stripe za plačilo. Navedite com.stripe.payments v svojem profilu UCP, SPT vzemite iz zahteve /checkout-sessions/{id}/complete in ga bremenite tako, da ga podate v payment_method_data[shared_payment_granted_token] pri PaymentIntent.
  • Drug procesor. API SPT Resolve vrne omrežne plačilne podatke enkrat na žeton. Če Stripe nima vašega potrdila o skladnosti PCI (Attestation of Compliance), jih šifrira „z javnim ključem, do katerega zasebnega ključa nimate dostopa“, na primer s ključem vašega procesorja, plačilo pa zabeležite s POST /v1/payment_records/report_payment.

Stripe je 3. marca 2026 SPT razširil na žetone Mastercard Agent Pay in Visa Intelligent Commerce ter na Klarno in Affirm: „Vsak prodajalec, ki že obdeluje plačila s Stripom, samodejno podpira te nove načine plačila za agentne transakcije.“ Vračila potekajo po obstoječem postopku.

PayPal

PayPal je Agent Ready napovedal 28. oktobra 2025 za obstoječe trgovce, „brez dodatnega tehničnega napora“, predvideno za začetek leta 2026. Januarja 2026 je deloval v Copilotu in Perplexityju, ChatGPT, Gemini in AI Mode pa so bili „kmalu na voljo“. Njegova dokumentacija zdaj opisuje ACP za ChatGPT prek delegiranih žetonov Braintree in UCP za Google AI Mode in Gemini prek handlerja Google Pay, prek Braintree ali PayPalovega API-ja Orders v2. Pot UCP prek Braintree zahteva Google Pay in „registracijo trgovca za UCP pri Googlu“. Dostop ni samopostrežen: trgovci „morajo izpolniti ta obrazec“, da ga zahtevajo.

Adyen, Checkout.com in Worldpay

Adyen Agentic, napovedan 16. junija 2026, je „na voljo v omejenem obsegu za velike trgovce, ki poslujejo v ZDA“. Checkout.com (25. novembra 2025) in Worldpay (29. oktobra 2025) sta napovedala podporo ACP za Instant Checkout v ChatGPT, Worldpay pa je 28. januarja 2026 napovedal sodelovanje z Googlom pri UCP. OpenAI je od takrat pri Instant Checkout naredil korak nazaj, da trgovci lahko „uporabljajo lastne blagajne“, zato te objave o ACP berite z mislijo na njihove datume.

ProgramKjeStanje na dan 22. okt. 2026
Visa TAPOdprt na GitHubu; transakcije v živo v EvropiIzdan 14. okt. 2025
Visa Intelligent Commerce ConnectNi navedenoPilotna faza z izbranimi partnerji
Mastercard Agent PayZDA napovedane; Evropa in Latinska Amerika v nadzorovanih okoljihOmogočanje v ZDA ni potrjeno
Amex ACE Developer KitZaščita načrtovana za kreditne kartice v ZDAIzbrani razvijalci; dve od petih storitev v razvoju
Stripe Agentic Commerce Suite in SPTZDA, Kanada, 32 evropskih držav in ozemeljRazličice API-ja v predogledu
PayPal Agent ReadyNi navedenoObrazec za zahtevo
Adyen AgenticZDA, veliki trgovciOmejena razpoložljivost

Kdo nosi tveganje

Ko viri stojijo drug ob drugem, tveganje ostaja približno tam, kjer je bilo pred agenti.

UdeleženecKaj mu nalagajo viri
Imetnik karticeOdgovoren za dejanja agenta, kot da bi nakup opravil sam; ponudnik agenta se šteje za imetnika kartice (Visa)
Ponudnik agentaSoglasje, preverjanje identitete, potek navodila, sprejem trgovčevih pravil, potrdila o naročilu za 120 dni; lahko je izključen (Visa). Obveznosti do Vise, ne prenos odgovornosti v korist trgovca
TrgovecObičajna izpostavljenost pri plačilih brez prisotne kartice; brez odpovedi pravici do spora (Visa, Mastercard); veljajo standardne pravice do povratne bremenitve (Mastercard); CE3.0 kot neobvezna obramba
IzdajateljAgentnih transakcij ne sme množično blokirati; plačati mora za agentno transakcijo, obdelano po navodilih imetnika kartice (Visa)
AmexPrihodnja zaščita pri napakah registriranih agentov za kreditne kartice v ZDA, potem ko je bilo vračilo pri trgovcu že poskušeno

Posebnega razloga za spor pri agentih ni: poglavje o sporih v Visinih pravilih iz aprila 2026 agente omenja le v dveh vrsticah o ID-ju za prijavo pri CE3.0, zato se nakupi prek agentov izpodbijajo po običajnih pogojih. „Moj agent je to naredil“ po Visinih pravilih sam po sebi ni zahtevek zaradi goljufije, ker imetnik kartice odgovarja za agenta. To trgovca ne naredi varnega: imetnik kartice obdrži pravico do spora, trgovec pa ne sme zahtevati, da se ji odpove.

Nobeno pravilo kartičnih shem, ki smo ga našli, odgovornosti ne prenaša na platformo agenta. Checkout.com je decembra 2025 zapisal, da se ob jasnih dokazih o delegiranju „odgovornost lahko premakne navzgor po verigi“, kar je mnenje ponudnika plačilnih storitev. Raziskava Forresterja je pokazala, da potrošniki pričakujejo, da bo za napake agenta odgovarjala platforma UI, kar je pričakovanje, ne pravilo.

Zakonodaja: EU, Združeno kraljestvo in ZDA

Evropska unija

Uredba o plačilnih storitvah (PSR), o kateri so se pogajali skupaj s PSD3, je 27. novembra 2025 dosegla začasni dogovor, ki ga je Coreper potrdil 22. aprila 2026, kot navaja dokument Sveta z dne 2. oktobra 2026. Sprejeta še ni: postopkovna kartoteka Parlamenta kaže „Čaka se na stališče Sveta v prvi obravnavi“, plenarno zasedanje pa je predvideno za 14. december 2026. Dogovorjeno besedilo se začne uporabljati 21 mesecev po začetku veljavnosti, torej v praksi ne pred letom 2028.

Njen člen 85 zahteva močno avtentikacijo stranke za oddaljene plačilne naloge, povezano „z določenim zneskom in določenim prejemnikom plačila“, ter za „odreditev ustvarjanja ali zamenjave tokeniziranega plačilnega instrumenta prek oddaljenega kanala“. Transakcije, ki jih sproži trgovec, jo potrebujejo ob vzpostavitvi pooblastila, ne pa pri vsakem poznejšem plačilu. Besedila agentov UI nikoli ne omenjajo: izraz „umetna inteligenca“ se pojavi enkrat, v uvodni izjavi o spremljanju goljufij, beseda „agent“ pa vedno pomeni zastopnika plačilne institucije. Kako člen 85 obravnava agenta UI, ki hrani žeton, je stvar razlage.

Združeno kraljestvo

Posvetovanje britanskega finančnega ministrstva (HM Treasury) se je končalo 6. oktobra 2026. V njem piše, da so veljavni predpisi „nastali pred razvojem UI in morda ne omogočajo v celoti uporabe agentne UI“, sprašuje pa tudi, ali je treba pravila o avtentikaciji, soglasju in odgovornosti za neodobrena plačila posodobiti za agentna plačila. Do 22. oktobra nismo našli objavljenega odgovora. Jessica Rusu iz FCA je 19. oktobra povedala, da bo FCA razvil „zaupanja vreden okvir za agentne finance“, brez navedbe datuma.

Združene države

Smernic ameriškega urada za finančno zaščito potrošnikov (CFPB) nismo našli. Dokument iz januarja 2026 združenja Consumer Bankers Association, panožne organizacije bank, navaja, da regulatorji „niso izdali posebnih smernic“, in pravi, da je „v najboljšem primeru nejasno“, ali pooblastitev agenta pomeni „dejansko, implicitno ali navidezno pooblastilo za uporabo“ kreditne kartice po Regulation Z.

Koliko se v resnici dogaja

  • Merchant Risk Council. Poročilo MRC za leto 2026, ki sta ga sosponzorirala Visa Acceptance Solutions in Verifi, je novembra in decembra 2025 anketiralo 1.278 strokovnjakov pri trgovcih v 37 državah. Od teh jih je 19 % navedlo, da so pripravljeni sprejemati agentna plačila UI, 15 % pa jih nima načrtov. Med člani MRC jih načrtov nima 46 %.
  • PYMNTS. Poročilo, ki ga je naročila Visa Acceptance Solutions, je pokazalo, da lahko 23 % trgovcev v ZDA, Braziliji in ZAE jasno prepozna promet in nakupe, ki jih poganja UI.
  • Accertify. Ponudnik za preprečevanje goljufij je do septembra 2026 naštel „več sto zaključenih transakcij, ki so jih sprožili agenti, po vsem svetu“, kar je „precej manj kot 1 %“ transakcij in se „meri v bazičnih točkah“.
  • Potrošniki. V Forresterjevi raziskavi med odraslimi uporabniki spleta v ZDA, Združenem kraljestvu in Kanadi iz aprila 2026 so tri četrtine vprašanih navedle, da jim ni prijetno, da bi agent plačeval sam, tudi z omejitvami porabe.

„Pripravljeni sprejemati“ je pripravljenost, ki so jo anketiranci navedli sami, ne obseg. Visa pa je eno od anket med trgovci sosponzorirala, drugo pa naročila.

Kaj naj trgovec z lastno blagajno stori zdaj

Nič od tega nima roka: nismo našli nobenega datuma Vise ali Mastercarda, do katerega bi moral trgovec sprejeti TAP, Agent Pay ali Web Bot Auth. Delo je v tem, da ne izgubite naročil, ki jih prinašajo agenti, in da hranite dokaze, s katerimi jih lahko branite.

  1. Nehajte blokirati agente, ki jih želite. Preglejte CAPTCHA in splošna pravila za bote na straneh z izdelki in v blagajni. Cloudflare na straneh, ki prikazujejo oglase, privzeto blokira bote, ki jih uvršča v kategorijo Agent, in sicer za domene, vključene od 15. septembra 2026; preverite, kaj počne vaš rob omrežja.
  2. Agentne žetone sprejemajte v običajnem toku. DTVC prispe v kartičnih poljih, ki jih že imate. Pri svojem pridobitelju ali PSP preverite, ali agentni žetoni in identifikatorji agentov že dosežejo vaše avtorizacije.
  3. Odločite, kje se preverjajo podpisi. Akamaijev rob omrežja preverja podpise Web Bot Auth, Akamai pa je skupaj z Viso napovedal podporo za TAP. Cloudflare je oktobra 2025 napovedal upravljana pravila za TAP in Agent Pay; izdanih nismo našli, zato vprašajte svojega ponudnika. Za lasten rob omrežja Visin referenčni proxy pokaže, kaj je treba zgraditi.
  4. Pot protokola izberite šele, ko vas povabi program. Stripe za plačilo v ozadju vaše blagajne UCP; PayPal in Braintree za ACP ali UCP, na zahtevo; ali SPT Resolve do vašega lastnega procesorja, pri čemer morate pri Stripu najprej oddati svoje potrdilo o skladnosti PCI (Attestation of Compliance).
  5. Vračila in spore ohranite takšne, kot so. Kupnino za naročila prek agentov vrnite na prvotni način plačila in poskrbite, da nič v vaših pogojih imetnika kartice ne poziva k odpovedi pravicam do spora.
  6. Beležite, kar bi potreboval CE3.0. Za vsako naročilo: naslov IP, ID ali prstni odtis naprave, ID za prijavo stranke, naslov za dostavo, opis blaga ter morebitni rezultat preverjanja podpisa agenta in podatke o namenu, ki ste jih prejeli. CE3.0 je neobvezen, a dokazov, ki jih nikoli niste shranili, ne morete predložiti.
  7. Seznanite ekipi za goljufije in podporo. Agent z vsakim naročilom posreduje ime, naslove in e-poštni naslov imetnika kartice.

Vredno je spremljati: Visino izdajo pravil iz oktobra 2026, izhod Intelligent Commerce Connect iz pilotne faze, Amexove celotne pogoje zaščite, Cloudflarova upravljana pravila, plenarno zasedanje EU decembra in odgovor HM Treasury.

Kje dobiti pomoč

Gradimo trgovčevo stran agentnih plačil za blagajne, ki niso na gostovani platformi: preverjanje podpisov agentov na robu omrežja ali v aplikaciji, plačilne integracije SPT in UCP s Stripom ali PayPalom, beleženje po naročilih, ki hrani dokaze za CE3.0, in pravila za bote, ki prepustijo registrirane agente. Naša storitev razvoja agentov UI in integracije strežnikov MCP je izhodišče tega dela. Smo inženirji, ne pravniki: za vaše pogoje, vašo politiko glede sporov in to, kaj bo za vas pomenila PSR, vključite odvetnika za plačilni promet na vsakem trgu, kjer prodajate, mi pa gradimo po njegovem odgovoru.

Pišite na office@c9group.dev, navedite svojo tehnologijo blagajne, svojega PSP in pridobitelja, svoj CDN in države, v katerih prodajate, in povedali vam bomo, kateri od teh programov vas danes dosežejo in kaj bi zahtevalo njihovo sprejemanje.

Plačila

Novi vodniki in spremembe predpisov po e-pošti

Ko se predpis spremeni, se rok premakne ali objavimo nov vodnik, vam ga pošljemo po e-pošti.

Najprej vam pošljemo povezavo za potrditev. Odjavite se lahko kadar koli. Politika zasebnosti