• Tallinn09:57
  • Ljubljana08:57
  • Novi Sad08:57

Tekst: Iva Seleš

Kako možemo da pomognemo: Razvoj AI agenata i MCP integracijaPogledajte uslugu

Agentska plaćanja u oktobru 2026: kako Visa, Mastercard, Stripe i PayPal omogućavaju AI agentima da plaćaju i ko snosi rizik

Kasa za samouslužnu naplatu u jednoj prodavnici u Tokiju, sa telefonom koji prikazuje iznos u jenima pored korpe za artikle

Agentsko plaćanje je plaćanje karticom koje AI agent obavlja za neku osobu. Osoba daje uputstvo, agent bira i plaća, a trgovac karticu naplaćuje kao i obično, preko svoje banke prihvatioca (acquirer). Visin pravilnik od izdanja iz oktobra 2025. ima naziv za to: „Agentic Transaction“ (agentska transakcija). Mastercard, American Express, Stripe, PayPal i Adyen imaju programe za takva plaćanja.

Na dan 22. oktobra 2026. infrastruktura je odmakla dalje od stvarnog prometa. Kartične mreže su objavile tokene, potpise i pravila, ali većina dosadašnjih stvarnih transakcija obavljena je u pilot fazama ili kontrolisanim testovima, Stripeovi delovi rade na preview verzijama API-ja, a jedna kompanija za sprečavanje prevara izbrojala je do septembra samo „stotine“ završenih transakcija koje su pokrenuli agenti, na globalnom nivou. Jedna promena sa datumom je blizu: za sporove (dispute) obrađene 24. oktobra 2026. ili kasnije, dakle za dva dana, Visa proširuje mehanizam zaštite Compelling Evidence 3.0, sa jednom odredbom o agentima.

Ovaj članak je namenjen rukovodiocima plaćanja, CTO-ima i osnivačima trgovaca sa sopstvenim checkoutom, kao i platformama i PSP-ovima (pružaocima usluga plaćanja). Za to koje AI platforme šta prodaju, počnite od našeg vodiča za agentsku trgovinu. Agenti koji po zahtevu plaćaju pristup API-jima i sadržaju posebna su tema, koju pokriva naš članak o x402 i mašinskim plaćanjima.

Kako agent plaća

Četiri mehanizma ponavljaju se u svim programima, pod različitim imenima.

Tokeni izdati za agente

Agent ne drži broj kartice. Visina pravila zahtevaju da pružalac agenta koji koristi sačuvane podatke za plaćanje „pribavi token direktno od Vise ili od Agentic Payment Enablera“. Pružalac predaje token trgovcu i „ne učestvuje u autorizaciji ili kliringu transakcija, niti u poravnanju sredstava.“

Mastercard Agent Pay je „program tokenizacije za trgovinu na daljinu“ (Remote Commerce Tokenization Program). Integratori se registruju kod Mastercarda, većina kao Token Requestor, i koriste agentske tokene (Agentic Tokens) u jednom od dva oblika: kao podatke Digital Secure Remote Payment (DSRP) ili kao Dynamic Token Verification Code (DTVC) za trgovce koji još ne podržavaju DSRP.

Delegirani podaci za plaćanje

Delegirani podaci za plaćanje su dozvola za naplatu, data jednom trgovcu, sa ograničenjima. Stripeov Shared Payment Token (SPT) je „ograničeno odobrenje za korišćenje kupčevog načina plaćanja“, koje agent daje Stripe profilu trgovca, „svako sa ograničenjima korišćenja i roka važenja“. PayPalov put do ChatGPT-a koristi „delegirane tokene za plaćanje preko Braintreea“. Protokole koji prenose ove podatke za plaćanje poredi naš članak o ACP-u, UCP-u i AP2.

Potpisi agenata koje trgovac proverava

Tokeni govore kako agent plaća; potpisi govore koji je agent na vratima. Visin Trusted Agent Protocol (TAP), objavljen 14. oktobra 2025. zajedno sa Cloudflareom, zasniva se na HTTP Message Signatures (RFC 9421). Prenosi nameru agenta, prepoznavanje kupca (da li kupac već ima nalog kod trgovca) i, opciono, podatke o plaćanju. Visina stranica za programere posao trgovca svodi na jednu rečenicu: „Primarni zadatak trgovca je da proveri ovaj potpis.“ Visin referentni proxy parsira headere Signature-Input i Signature, preuzima ključ prema keyId iz registra agenata i proverava Ed25519 ili RSA-PSS-SHA256. Njegov primer:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercardov vodič za trgovce koristi istu osnovu, sa vrednošću tag jednakom Agent-pay-auth, agent-browser-auth ili agent-payer-auth i headerom Signature-Agent koji upućuje na https://agentpay-key-directory.mastercard.com/. Cloudflare navodi provere koje edge obavlja za oba programa: ključ prema keyid, vremenski okvir created i expires, svež nonce, tag (agent-browser-auth za pregledanje, agent-payer-auth za plaćanje), a zatim potpis. Sam Web Bot Auth je nacrt radne grupe IETF-a, revizija 00 od 1. septembra 2026, a ne RFC.

Namera

Četvrti deo je zapis o tome šta je osoba tražila. Visina pravila zahtevaju od pružaoca da navede kada uputstvo vlasnika kartice ističe, da pribavi potvrdu vlasnika kartice „da je odgovoran za radnje koje preduzme Agentic Payment Provider“, da proveri identitet vlasnika kartice i da zatim „koristi samo kriterijume koje je definisao vlasnik kartice“. Mastercard kaže da podaci o nameri kupovine trgovcu daju „trag za reviziju koji se može koristiti kao pomoć u izbegavanju i/ili rešavanju mogućih sporova sa vlasnicima kartica“.

American Express je 13. oktobra 2026. objavio svoj okvir Intent Intelligence. API Create Intent beleži ograničenja koja je kupac postavio, kao što su trgovac i maksimalni budžet, i vraća Intent ID i Proof of Intent Token, koji se „može koristiti za dobijanje bezbednih digitalnih podataka za plaćanje koje agent koristi u checkoutu umesto stvarnog broja kartice kupca“. Kako AP2 istu ideju izražava kroz mandate, objašnjava naše poređenje protokola.

Visa: Intelligent Commerce, TAP i pravila

Gde radi

Visina stranica o proizvodu Intelligent Commerce kaže da je proizvod „trenutno u procesu uvođenja“. TAP je na GitHubu i u Visa Developer Centeru od 14. oktobra 2025.

Visa Intelligent Commerce Connect, najavljen 8. aprila 2026, omogućava trgovcima da prihvataju plaćanja od agenata koji koriste TAP, ACP, UCP i MPP (Stripeov i Tempov protokol za plaćanje po zahtevu), Visa kartice i kartice drugih mreža, „u zavisnosti od dostupnosti“. On je „trenutno u pilot fazi sa odabranim partnerima“, a Visa ne daje datum opšte dostupnosti.

U Evropi je Visa saopštila 2. jula 2026. da obavlja stvarne agentske transakcije sa više od 30 izdavalaca kartica kod trgovaca među kojima su lastminute.com i Frasers. Trgovci su se priključili preko TAP-a i Visinog servisa Agent Directory, a svaka transakcija bila je zaštićena sa Visa Payment Passkeys. Izvršni direktor kompanije lastminute.com ocenio je da su to „tek počeci“.

Šta kažu pravila

Izdanje Visa Core Rules od 18. aprila 2026. bilo je najnovije javno izdanje koje smo pronašli 22. oktobra 2026. Njegova pravila o agentima, uglavnom prvi put objavljena u oktobru 2025, svode se na sledeće:

  • Definicije. Agentic Transaction je transakcija u e-trgovini „koju u ime vlasnika kartice obavlja Agentic Payment Provider“, po uputstvu vlasnika kartice, bez direktne interakcije između vlasnika kartice i trgovca, a trgovac je završava preko sopstvenog prihvatioca. Pružalac nije trgovac, i „Agentic Payment Provider smatra se vlasnikom kartice za Agentic Transaction.“
  • Pružalac mora da se uključi u Visa Intelligent Commerce, da koristi Visa tokene za sačuvane podatke za plaćanje, da nikada ne obavlja transakcije uz prisustvo kartice i da nikada ne spaja kupovine u jednu transakciju (zabranjeno od 18. oktobra 2025). Mora da pribavi saglasnost i proveri identitet, da trgovcu prosledi ime vlasnika kartice, adresu za naplatu, adresu za dostavu i imejl, da u ime vlasnika kartice prihvati trgovčeve uslove za povraćaj novca i otkazivanje i da potvrdu porudžbine drži dostupnom najmanje 120 dana. Visa ga može diskvalifikovati.
  • Vlasnik kartice „odgovoran je za sve radnje koje Agentic Payment Provider preduzme u okviru Agentic Transaction kao da je vlasnik kartice sam pokrenuo transakciju.“
  • Trgovac „ne sme da zahteva od vlasnika kartice da se odrekne prava da kod izdavaoca ospori transakciju, uključujući Agentic Transaction.“
  • Izdavalac ne sme da odbija agentske transakcije „sistematski ili na veliko“, osim ako postoji neposredna pretnja prevarom ili se primenjuje neki drugi izuzetak, i mora da plati „Agentic Transaction obrađenu u skladu sa uputstvima vlasnika kartice za plaćanje“.

Compelling Evidence 3.0 od 24. oktobra 2026.

CE3.0 je Visina zaštita od takozvane prijateljske prevare (friendly fraud) pod uslovom za spor Dispute Condition 10.4 (Other Fraud, Card-Absent Environment): ranije neosporene transakcije istog kupca daju prihvatiocu pravo na zaštitu od odgovornosti. Za sporove obrađene 24. oktobra 2026. ili kasnije, dakle za dva dana, Visa je proširuje „radi daljeg smanjenja prijateljskih prevara“.

Za prethodne transakcije više nije potreban „isti podatak za plaćanje“. Novi uslov je da su „ista kartica ili podatak za plaćanje povezan sa tom karticom (na primer: token) korišćeni kod jednog ili više trgovaca u 2 prethodne transakcije“ koje nisu prijavljene kao prevara i koje su obrađene više od 120, a najviše 365 dana pre spora. One i dalje moraju da se poklapaju po ID-ju ili otisku (fingerprint) uređaja, ili po IP adresi, i bar po još jednom elementu, a ID uređaja i otisak uređaja sada se računaju kao jedan element.

Agentska odredba nalazi se na toj listi: ID za prijavu kupca sada „obuhvata ID-jeve za prijavu kod Agentic Payment Providera i na sajtu ili u aplikaciji trgovca za e-trgovinu“, u otvorenom obliku (clear text). Tri napomene:

  • Opciona je. Pravila kažu: „Prihvatilac može da podnese Compelling Evidence“.
  • Nije pravilo za agente. To je opšta izmena protiv prijateljskih prevara sa jednom odredbom o agentima.
  • ID za prijavu kod agenta za sada je nedostupan. Agent trgovcu prosleđuje ime, adrese i imejl vlasnika kartice, a ne svoj ID za prijavu, i nismo pronašli nijedan Visin izvor o tome kako bi trgovac do njega došao.

Stripe automatski popunjava CE3.0 dokaze kada spor ispunjava uslove. Na dan 22. oktobra njegova stranica je i dalje opisivala stare kriterijume.

Mastercard Agent Pay

Mastercardov Agent Pay Acceptance Framework od 14. oktobra 2025. „počinje registracijom i verifikacijom AI agenata pre nego što im se dozvoli da obavljaju transakcije na Mastercard mreži“. Trgovci proveravaju agente preko Web Bot Auth na CDN-u, za šta Mastercard kaže da ne zahteva novi kod, a agent u postojeći formular checkouta unosi DTVC kao „agentski token formatiran za standardna polja za plaćanje karticom“.

Mastercardov vodič za trgovce savetuje: „Koristite ograničenje broja zahteva umesto opšteg blokiranja botova“ i kaže da backend „opciono proverava hash, ali checkout obrađuje kroz postojeće tokove“. O riziku govori direktno: „Standardno otkrivanje prevara, prava na chargeback i postupci rešavanja sporova primenjuju se i na agentske transakcije.“ Njegova stranica o nivou 2 dodaje: nikada ne zahtevajte od potrošača da se odreknu prava na spor i refundirajte na prvobitni tokenizovani način plaćanja. Vodič nema datum, a njegovi delovi koji se odnose na pojedine kartične šeme „podložni su promenama“.

Gde radi:

  • Sjedinjene Države. Mastercard je 10. septembra 2025. saopštio da će usluga biti omogućena svim vlasnicima kartica u SAD „do praznične sezone“. Nismo pronašli izvor koji potvrđuje da se to dogodilo.
  • Evropa. Santanderovo agentsko plaćanje od 2. marta 2026. obavljeno je „u kontrolisanom okruženju“ i „u ovoj fazi ne predstavlja komercijalno uvođenje“.
  • Latinska Amerika. Transakcije objavljene 24. marta 2026. sve su „obavljene u kontrolisanim okruženjima“, iako je gotovo 100% izdavalaca kartica u regionu osposobljeno za agentske tokene.

American Express

Amexov ACE Developer Kit, najavljen 14. aprila 2026, namenjen je „odabranim programerima“, a dva od njegovih pet servisa, Agent Registration i Cart Context, „još su u razvoju“, navodi Amexova stranica o agentskoj trgovini.

Njegova zaštita Agent Purchase Protection obećana je „u budućnosti“. Pokrivala bi „troškove povezane sa greškom AI agenta“ kada kupovina „odstupa od namere kupovine koju je autentifikovao vlasnik kartice“, za američke kreditne kartice, preko agenata registrovanih kod Amexa i integrisanih sa ovim paketom, i to „tek pošto vlasnik kartice kod trgovca pokrene povraćaj (gde je to moguće)“. Subjektivna namera („najbolji“, „baš lep“) možda neće ispunjavati uslove, a „potpuni uslovi biće objavljeni u budućnosti.“

Stripe, PayPal, Adyen, Checkout.com i Worldpay

Stripe

Stripeov Agentic Commerce Suite, lansiran 11. decembra 2025, i njegovi SPT-ovi dostupni su u SAD, Kanadi i 32 evropske zemlje i teritorije, na preview verzijama API-ja kao što je 2026-09-30.preview.

  • Checkout kojim upravlja Stripe. Stripe deli vaš katalog sa agentima, vodi checkout sa porezom i dostavom, naplaćuje SPT i šalje checkout.session.completed. Vi i dalje dostavljate uslove korišćenja, politiku privatnosti i politiku povraćaja, poreski kod za svaki oporezivi proizvod („nepotpuna konfiguracija može dovesti do neuspeha checkouta“), CSV katalog sa aktuelnim zalihama, ispunjenje porudžbine na osnovu webhooka i zahtev za povezivanje sa svakim agentom. Opcioni hook za odobravanje porudžbine ima četiri sekunde: „Ako vaš hook ne odgovori u tom roku, Stripe odbija plaćanje.“
  • Vaš UCP checkout, Stripe za plaćanje. Deklarišite com.stripe.payments u svom UCP profilu, preuzmite SPT iz zahteva /checkout-sessions/{id}/complete i naplatite ga tako što ćete ga proslediti u payment_method_data[shared_payment_granted_token] na PaymentIntentu.
  • Drugi procesor plaćanja. SPT Resolve API vraća mrežne podatke za plaćanje jednom po tokenu. Ako kod Stripea nije deponovan vaš dokument PCI Attestation of Compliance (potvrda o usklađenosti sa PCI standardom), Stripe ih šifruje „javnim ključem čijem odgovarajućem privatnom ključu ne možete da pristupite“, kao što je ključ vašeg procesora, a plaćanje beležite preko POST /v1/payment_records/report_payment.

Stripe je 3. marta 2026. proširio SPT-ove na tokene Mastercard Agent Pay i Visa Intelligent Commerce, Klarnu i Affirm: „Svaki trgovac koji već obrađuje plaćanja preko Stripea automatski podržava ove nove načine plaćanja za agentske transakcije.“ Refundacije koriste postojeći tok.

PayPal

PayPal je 28. oktobra 2025. najavio Agent Ready za postojeće trgovce, „bez dodatnog tehničkog napora“, sa dostupnošću predviđenom za početak 2026. U januaru 2026. Agent Ready je radio na Copilotu i Perplexityju, a ChatGPT, Gemini i AI Mode bili su „uskoro dostupni“. PayPalova dokumentacija sada opisuje ACP za ChatGPT preko delegiranih Braintree tokena i UCP za Google AI Mode i Gemini preko Google Pay handlera, kroz Braintree ili PayPalov Orders v2 API. Braintree put za UCP zahteva Google Pay i „registraciju UCP trgovca kod Googlea“. Pristup nije samouslužan: trgovci „moraju da popune ovaj formular“ da bi ga zatražili.

Adyen, Checkout.com i Worldpay

Adyen Agentic, najavljen 16. juna 2026, „u ograničenoj je dostupnosti za velike trgovce koji posluju u SAD“. Checkout.com (25. novembar 2025.) i Worldpay (29. oktobar 2025.) najavili su podršku za ACP za ChatGPT-ov Instant Checkout, a Worldpay je 28. januara 2026. najavio rad na UCP-u sa Googleom. OpenAI je u međuvremenu odustao od Instant Checkouta kako bi trgovci mogli da „koriste sopstvena checkout iskustva“, pa ta ACP saopštenja čitajte imajući u vidu njihove datume.

ProgramGdeStatus na dan 22. oktobra 2026.
Visa TAPOtvoren na GitHubu; stvarne transakcije u EvropiObjavljen 14. oktobra 2025.
Visa Intelligent Commerce ConnectNije navedenoPilot faza sa odabranim partnerima
Mastercard Agent PayNajavljen u SAD; Evropa i Latinska Amerika u kontrolisanim okruženjimaOmogućavanje u SAD nije potvrđeno
Amex ACE Developer KitZaštita planirana za američke kreditne karticeOdabrani programeri; dva od pet servisa u razvoju
Stripe Agentic Commerce Suite i SPT-oviSAD, Kanada, 32 evropske zemlje i teritorijePreview verzije API-ja
PayPal Agent ReadyNije navedenoFormular za zahtev
Adyen AgenticSAD, veliki trgovciOgraničena dostupnost

Ko snosi rizik

Kada se izvori stave jedan pored drugog, rizik ostaje otprilike tamo gde je bio i pre agenata.

StranaŠta joj izvori nameću
Vlasnik karticeOdgovoran za radnje agenta kao da je sam obavio kupovinu; pružalac agenta smatra se vlasnikom kartice (Visa)
Pružalac agentaSaglasnost, provera identiteta, rok važenja uputstva, prihvatanje politika trgovca, potvrde porudžbina dostupne 120 dana; može biti diskvalifikovan (Visa). Obaveze prema Visi, a ne prenos odgovornosti u korist trgovca
TrgovacUobičajena izloženost kod transakcija bez prisustva kartice; bez odricanja od prava na spor (Visa, Mastercard); važe standardna prava na chargeback (Mastercard); CE3.0 kao opciona odbrana
IzdavalacNe sme da blokira agentske transakcije na veliko; mora da plati agentsku transakciju obrađenu po uputstvima vlasnika kartice (Visa)
AmexBuduća zaštita od grešaka registrovanih agenata na američkim kreditnim karticama, pošto se pokuša povraćaj kod trgovca

Ne postoji razlog za spor namenjen agentima: poglavlje o sporovima u Visinim pravilima iz aprila 2026. pominje agente samo u dva reda o ID-ju za prijavu u okviru CE3.0, pa se agentske kupovine osporavaju po uobičajenim uslovima. „To je uradio moj agent“ samo po sebi nije tvrdnja o prevari po Visinim pravilima, jer vlasnik kartice odgovara za agenta. To trgovca ne čini bezbednim: vlasnik kartice zadržava pravo na spor, a trgovac ne sme da traži odricanje od njega.

Nijedno pravilo kartičnih mreža koje smo pronašli ne prebacuje odgovornost na platformu agenta. Checkout.com je u decembru 2025. napisao da uz jasne dokaze o delegiranju „odgovornost može da se pomeri uzvodno“, što je mišljenje jednog PSP-a. Istraživanje Forrestera pokazalo je da potrošači očekuju da AI platforma odgovara za greške agenta, što je očekivanje, a ne pravilo.

Propisi: EU, Ujedinjeno Kraljevstvo i SAD

Evropska unija

O Uredbi o platnim uslugama (Payment Services Regulation, PSR), o kojoj se pregovaralo zajedno sa PSD3, privremeni dogovor postignut je 27. novembra 2025, a Coreper (komitet stalnih predstavnika država članica) potvrdio ga je 22. aprila 2026, prema belešci Saveta od 2. oktobra 2026. Uredba nije usvojena: dosije postupka u Evropskom parlamentu pokazuje „Čeka se stav Saveta u prvom čitanju“, a plenarna sednica je naznačena za 14. decembar 2026. Dogovoreni tekst primenjuje se 21 mesec nakon stupanja na snagu, dakle u praksi ne pre 2028.

Njen član 85 zahteva pouzdanu autentifikaciju korisnika za platne naloge izdate na daljinu, povezanu „sa određenim iznosom i određenim primaocem plaćanja“, kao i za „nalog za kreiranje ili zamenu tokenizovanog platnog instrumenta preko kanala na daljinu“. Transakcijama koje pokreće trgovac ona je potrebna pri uspostavljanju ovlašćenja (mandata), a ne za svako kasnije plaćanje. Tekstovi nigde ne pominju AI agente: „veštačka inteligencija“ pojavljuje se jednom, u uvodnoj izjavi o praćenju prevara, a svaki „agent“ je zastupnik platne institucije. Kako član 85 tretira AI agenta koji drži token, pitanje je tumačenja.

Ujedinjeno Kraljevstvo

Konsultacije britanskog Ministarstva finansija (HM Treasury) završene su 6. oktobra 2026. U dokumentu se kaže da su važeći propisi „osmišljeni pre razvoja AI-ja i možda ne olakšavaju u potpunosti upotrebu agentskog AI-ja“ i postavlja se pitanje da li pravila o autentifikaciji, saglasnosti i odgovornosti za neodobrena plaćanja treba ažurirati za agentska plaćanja. Do 22. oktobra nismo pronašli objavljen odgovor. Jessica Rusu iz britanskog regulatora FCA rekla je 19. oktobra da će FCA razviti „pouzdan okvir za agentske finansije“, bez navedenog datuma.

Sjedinjene Države

Nismo pronašli smernice američkog Biroa za finansijsku zaštitu potrošača (CFPB). Rad iz januara 2026. udruženja Consumer Bankers Association, strukovnog tela banaka, kaže da regulatori „nisu izdali posebne smernice“ i navodi da je „u najboljem slučaju nejasno“ da li davanje ovlašćenja agentu predstavlja „stvarno, implicitno ili prividno ovlašćenje za korišćenje“ kreditne kartice prema propisu Regulation Z.

Koliko se toga zaista dešava

  • Merchant Risk Council. Izveštaj MRC-a za 2026. godinu, čiji su susponzori Visa Acceptance Solutions i Verifi, obuhvatio je 1.278 stručnjaka iz trgovinskih kompanija u 37 zemalja, anketiranih u novembru i decembru 2025. Od njih je 19% reklo da su spremni da prihvataju plaćanja koja obavlja agentski AI, a 15% nema takve planove. Među članovima samog MRC-a, 46% nema takve planove.
  • PYMNTS. Izveštaj koji je naručio Visa Acceptance Solutions pokazao je da 23% trgovaca u SAD, Brazilu i Ujedinjenim Arapskim Emiratima može jasno da prepozna saobraćaj i kupovine koje pokreće AI.
  • Accertify. Ova kompanija za sprečavanje prevara izbrojala je „stotine završenih transakcija koje su pokrenuli agenti, na globalnom nivou“ zaključno sa septembrom 2026, „znatno ispod 1%“ transakcija, „merljivo u baznim poenima“.
  • Potrošači. U Forresterovom istraživanju iz aprila 2026, sprovedenom među odraslim korisnicima interneta u SAD, Ujedinjenom Kraljevstvu i Kanadi, tri četvrtine ispitanika reklo je da im nije prijatno da puste agenta da sam plaća, čak ni uz ograničenja potrošnje.

„Spremni da prihvataju“ je spremnost koju su ispitanici sami prijavili, a ne obim transakcija. Uz to, Visa je jednu od ovih anketa trgovaca kosponzorisala, a drugu naručila.

Šta trgovac sa sopstvenim checkoutom treba da uradi sada

Ništa od ovoga nema rok: nismo pronašli nijedan datum Vise ili Mastercarda do kojeg trgovac mora da usvoji TAP, Agent Pay ili Web Bot Auth. Posao se svodi na to da ne izgubite porudžbine koje agenti donose i da sačuvate dokaze za njihovu odbranu.

  1. Prestanite da blokirate agente koje želite. Preispitajte CAPTCHA provere i opšta pravila za botove na stranicama proizvoda i checkouta. Cloudflare blokira botove koje svrstava u kategoriju Agent na stranicama koje prikazuju oglase, podrazumevano za domene uključene od 15. septembra 2026; proverite šta radi vaš edge.
  2. Prihvatajte agentske tokene u svom uobičajenom toku. DTVC stiže u polja za karticu koja već imate. Pitajte svog prihvatioca ili PSP da li agentski tokeni i identifikatori agenata već stižu do vaših autorizacija.
  3. Odlučite gde se proveravaju potpisi. Akamaijev edge proverava Web Bot Auth potpise, a Akamai je sa Visom najavio podršku za TAP. Cloudflare je u oktobru 2025. najavio upravljana pravila (managed rules) za TAP i Agent Pay; nismo pronašli da je ijedno od njih isporučeno, pa pitajte svog pružaoca. Na sopstvenom edge-u, Visin referentni proxy pokazuje šta treba napraviti.
  4. Izaberite put protokola tek kada vas neki program pozove. Stripe za plaćanje iza vašeg UCP checkouta; PayPal i Braintree za ACP ili UCP, na zahtev; ili SPT Resolve prema vašem sopstvenom procesoru plaćanja, pošto najpre kod Stripea deponujete svoj PCI Attestation of Compliance.
  5. Refundacije i sporove ostavite kakvi jesu. Agentske porudžbine refundirajte na prvobitni način plaćanja i proverite da ništa u vašim uslovima ne traži od vlasnika kartice da se odrekne prava na spor.
  6. Beležite ono što bi CE3.0 tražio. Za svaku porudžbinu: IP adresu, ID ili otisak uređaja, ID za prijavu kupca, adresu za dostavu, opis robe i svaki rezultat provere potpisa agenta i podatke o nameri koje ste dobili. CE3.0 je opcion, ali dokaze koje nikada niste sačuvali ne možete da podnesete.
  7. Pripremite timove za sprečavanje prevara i korisničku podršku. Agent uz svaku porudžbinu prosleđuje ime, adrese i imejl vlasnika kartice.

Vredi pratiti: izdanje Visinih pravila iz oktobra 2026, izlazak servisa Intelligent Commerce Connect iz pilot faze, Amexove potpune uslove zaštite, Cloudflareova upravljana pravila, plenarnu sednicu EU u decembru i odgovor britanskog Ministarstva finansija.

Gde potražiti pomoć

Gradimo stranu trgovca u agentskim plaćanjima za checkoute koji nisu na hostovanoj platformi: proveru potpisa agenata na edge-u ili u aplikaciji, integracije plaćanja preko SPT-a i UCP-a sa Stripeom ili PayPalom, beleženje po porudžbini koje čuva CE3.0 dokaze i pravila za botove koja propuštaju registrovane agente. Naša usluga razvoja AI agenata i MCP integracije mesto je gde taj posao počinje. Mi smo inženjeri, a ne pravnici: za vaše uslove, vašu politiku za sporove i ono što će PSR značiti za vas angažujte advokata za platni promet na svakom tržištu na kojem prodajete, a mi gradimo prema njegovom odgovoru.

Pišite na office@c9group.dev, navedite svoj checkout stack, PSP i prihvatioca, CDN i zemlje u kojima prodajete, i reći ćemo vam koji od ovih programa do vas stižu danas i šta bi njihovo prihvatanje zahtevalo.

Plaćanja

Novi vodiči i izmene propisa, mejlom

Kada se propis promeni, rok pomeri ili objavimo novi vodič, šaljemo vam ga mejlom.

Prvo vam šaljemo link za potvrdu. Odjaviti se možete u svakom trenutku. Politika privatnosti