Payment gateway u Srbiji: kompletan vodič

Tri regulatorne promene oblikuju izbor gateway-a u 2026. Prva je PSD2 usklađenost sa NBS rokom 1. januar 2026 - svi payment provideri u Srbiji moraju biti spremni za Strong Customer Authentication, EMV 3DS2 i pun set PSD2 obaveza. Provajderi koji nisu spremni rizikuju da gube licence ili da imaju pad approval rate-a kad banke postroge tretiraju non-compliant transakcije. CorvusPay, Monri/WSPay i AllSecure aktivno rade na finalnoj usklađenosti; bankarski gateway-i kroz NestPay već imaju 3DS2 ali su MIT exemption mehanike još heterogene.

Druga promena je Srbija u SEPA-i. Od 2025. Srbija je 41. član SEPA mreže, sa potpunim SEPA Instant Credit Transfer onboarding-om do maja 2026. Praktično, EUR transferi između srpskih banaka i EU kontrapartnera idu brže (do 10 sekundi), jeftinije, i sa boljim audit trail-om. Za SaaS koji prima EUR uplate od EU kupaca - ovo je značajan pad operativne frikcije.

Treća je rast IPS-a (NBS Instant Payments) na online prodajnim mestima. IPS QR plaćanje na sajtu omogućava kupcu da skenira kod i plati direktno iz banke u sekundi, sa nultom provizijom za kupca i znatno nižom za trgovca u odnosu na kartice. Većina ozbiljnijih e-commerce trgovaca u Srbiji već prihvata IPS preko CorvusPay/Monri integracija; SaaS koji ima i regionalne kupce sve češće dodaje IPS kao opciju za kupce iz Srbije pored kartice.

CorvusPay (Corvus Pay d.o.o., Zagreb) je hrvatska kompanija koja za srpske trgovce procesira u RSD kroz partnerske banke. Za većinu malih i srednjih trgovaca je optimalan prvi izbor jer je onboarding najkraći, a integracije u WooCommerce, Shopify i custom rešenja rade pouzdano. Apple Pay i Google Pay su omogućeni odavno, što se direktno vidi na konverziji na mobilnom - a mobilni je za većinu domaćih prodavnica primarni kanal.

Ograničenje je subscription sloj. Recurring kod CorvusPay-a je tokenizacija plus RESULT_URL webhook: karticu možete da sačuvate i ponovo naplatite, ali dunning logika, account updater i pro-ration ostaju vaš posao u aplikaciji. Za e-commerce sa jednokratnom kupovinom to nije problem. Za SaaS koji planira ozbiljan pretplatnički model, to znači da billing engine gradite sami ili ga uzimate sa strane - i taj trošak treba uračunati pre nego što uporedite proviziju sa MoR alternativom.

Devizni acquiring je druga granica: CorvusPay ga pretežno pokriva za entitete registrovane u HR/EU. Ako srpska firma prodaje globalno u EUR i USD, CorvusPay najčešće ostaje kanal za domaće i regionalne kupce, a globalni deo ide na drugi kanal. IPS prihvatanje ide kroz partnersku banku, ne kroz sam gateway.

Monri je deo Payten/Asseco SEE grupe od akvizicije 2019, a u Srbiji je glavni proizvod WSPay, rebrandiran kao Monri WSPay. To je jedini od lokalnih provajdera sa javno objavljenim cenovnikom: oko EUR 380 godišnje fiksno ili oko 0,50% po transakciji, pri čemu se taksa ukida iznad EUR 80K godišnjeg prometa. Za firmu koja planira budžet unapred, ta transparentnost je sama po sebi argument - kod ostalih provajdera cenu saznajete tek kroz pregovor.

Najveća prednost je regionalni domet iz jedne konzole: HR, SI, RS i BiH bez odvojenog onboarding-a po zemlji. Za e-commerce ili SaaS koji već prodaje u regionu, to uklanja najskuplji deo širenja - ponavljanje KYC-a, ugovora i integracije za svako tržište. Platforma ima 14.000+ aktivnih trgovaca i 31% godišnji rast, i nosi nagradu eCommerce Asocijacije Srbije za najboljeg payment integratora 2024.

Ista granica kao kod CorvusPay-a važi i ovde: recurring je token-based, ne Stripe-Billing-class. Ako vam trebaju dunning kampanje, automatsko osvežavanje isteklih kartica i migracija planova, to gradite iznad gateway-a. Za male trgovce kojima je dovoljno najjednostavnije moguće rešenje, Monri ume da bude nešto teži ulaz od CorvusPay-a.

AllSecure d.o.o. Beograd je nezavisan IPSP unutar Asseco/ASEE ekosistema - važna distinkcija, jer nije Payten direktno. Fokus je na sigurnosti, više akvajering banaka i developer-friendly integraciji. Tehnički paket je najširi od lokalnih opcija: Hosted Fields, Direct API, Mobile SDK, vault-based recurring, real-time fraud rules, checkout forma na 30+ jezika i 120 valuta kroz partnere u 180 zemalja. PCI DSS Level 1.

Vault-based recurring je ovde bitna razlika u odnosu na CorvusPay i Monri: kartice se čuvaju u vault-u provajdera sa pravim lifecycle-om, ne samo kao token uz vašu narudžbinu. Za marketplace i modele sa više naplata po korisniku to skida znatan deo posla sa vašeg backend-a. Real-time fraud rules su druga stvar koju na volumenu ne možete da improvizujete - kad chargeback-ovi počnu da rastu, pravila koja se menjaju bez deploy-a vrede više od niže provizije.

Cena te zrelosti je da AllSecure zna da bude preteška mašina za ranu fazu. Za SaaS koji tek traži prve pretplatnike, konfiguracija fraud pravila i vault-a je posao koji u tom trenutku ne donosi ništa. Provizije se pregovaraju po enterprise modelu, što znači da pregovaračka pozicija zavisi od volumena koji možete da pokažete.

Chip Card, deo Payten/Asseco SEE grupe, je dominantan procesor u Srbiji sa preko 65 miliona e-commerce transakcija mesečno. Uloga mu je dvostruka: tehnološki sloj kroz NestPay platformu i akvajering kroz partnersku banku. Banca Intesa, AIK, UniCredit, Erste, EuroBank, Komercijalna, Sparkasse i Halkbank koriste NestPay; NLB Komercijalna i Raiffeisen Srbija imaju sopstvene gateway-e, pa se za njih ovaj put ne primenjuje.

Logika izbora je jednostavna: ako već imate jak odnos sa jednom od tih banaka, merchant servis kroz nju znači jedan ugovor manje, jedan KYC manje i settlement na račun koji ionako koristite. Na visokom volumenu se provizija pregovara, i tu bankarski kanal ume da bude jeftiniji od specijalizovanih gateway-a. Na malom volumenu je obrnuto - onboarding kroz banku je sporiji, a pregovaračka pozicija slaba.

Tehnički, ono što treba proveriti pre potpisa jesu MIT exemption mehanike. Bankarski gateway-i kroz NestPay imaju 3DS2, ali se način na koji tretiraju merchant-initiated transakcije razlikuje po banci - a upravo od toga zavisi koliko će vam obnova pretplate padati na SCA challenge-u. To je pitanje koje se postavlja banci pre integracije, ne posle prve neuspešne obnove.

Najjači setup za firme koje prodaju i u Srbiji i globalno nije jedna platforma, nego kombinacija dve. Lokalni gateway (CorvusPay ili Monri/WSPay) hvata RSD i regionalne kupce uz proviziju ispod 2%, IPS QR i lokalno billing iskustvo. Paddle, Stripe Managed Payments ili Stripe preko stranog entiteta hvata globalne kupce sa pun PDV pokriva po zemlji kupca. Routing je tipično jednostavan - geo-IP + country dropdown na checkout-u, sa fallback-om na MoR ako lokalni gateway ne podržava izabranu valutu.

Praktične brojke: za SaaS koji ima 60% prihoda iz EU/SAD i 40% iz Srbije/regiona, dual-channel obično čuva 1.5-3% efektivnog prihoda u odnosu na "MoR za sve" pristup, jer regionalni kupci ne plaćaju globalnu MoR proviziju ~7%. Za e-commerce sa pretežno domaćim kupcima, dual-channel se ne isplati - lokalni gateway je dovoljan, MoR se dodaje samo ako se prodaja preko granice ozbiljno planira.

Operativni teret dual-channel-a je realan: dva gateway-a znače dva onboarding-a, dve KYC verifikacije, dve dashboard-e, dva audit log-a koji se moraju spojiti za KPI dashboard. Alat tipa ChartMogul ili Baremetrics agregira MRR podatke, ali subscription cancellation flow-ovi i refund tokovi moraju da znaju koji gateway je servisirao koju transakciju. Ovo dodaje 2-4 nedelje implementacije u poređenju sa single-channel postavkom, ali se vraća kroz proviziju u prvih 6-12 meseci za firme sa pravim mešovitim profilom kupaca.