Płatność zbliżeniowa kartą zwykle nie wymaga PIN-u przy niskiej kwocie, ale nie istnieje jeden uniwersalny limit obowiązujący każdą kartę. Art. 11 rozporządzenia delegowanego Komisji (UE) 2018/389 wskazuje 50 EUR dla pojedynczej transakcji, a także 150 EUR łącznie lub 5 kolejnych płatności. W Polsce NBP opisywał próg 100 zł od 2020 r.
Do jakiej kwoty można płacić bez PIN-u?
Najważniejsze jest rozróżnienie między limitem pojedynczej transakcji a warunkami bezpieczeństwa liczonymi od ostatniego silnego uwierzytelnienia. Zgodnie z art. 11 rozporządzenia delegowanego Komisji (UE) 2018/389 z 2018 r. dostawca usług płatniczych może odstąpić od silnego uwierzytelnienia, gdy pojedyncza płatność zbliżeniowa nie przekracza 50 EUR. Musi być jednak spełniony także limit skumulowany albo limit liczby kolejnych transakcji.
Drugim warunkiem jest suma wcześniejszych płatności zbliżeniowych: nie więcej niż 150 EUR od ostatniego silnego uwierzytelnienia. Alternatywnie znaczenie ma liczba kolejnych transakcji — limit wynosi 5. Po przekroczeniu któregoś z tych progów terminal lub bank może zażądać PIN-u, nawet jeśli aktualna płatność jest niewielka.
W polskiej praktyce NBP wskazywał w publikacji „System płatniczy w Polsce” z 2019 r., że limit transakcji zbliżeniowych bez konieczności podania PIN-u wynosił do 50 zł, a od 2020 r. miał zostać zwiększony do 100 zł. Nie należy jednak traktować 100 zł jako automatycznego limitu każdej karty. Decyzja może zależeć od banku, wydawcy karty, organizacji płatniczej i terminala.
| Sytuacja | Wartość lub warunek | Znaczenie dla klienta |
|---|---|---|
| Pojedyncza transakcja zbliżeniowa | Do 50 EUR | RTS dopuszcza odstąpienie od silnego uwierzytelnienia, jeżeli spełniony jest także warunek skumulowany albo liczby transakcji. |
| Suma transakcji od ostatniego silnego uwierzytelnienia | Do 150 EUR | Po przekroczeniu tej wartości bank lub wydawca może zażądać uwierzytelnienia, nawet gdy bieżąca płatność jest niska. |
| Liczba kolejnych transakcji | Do 5 | Po piątej kolejnej transakcji może pojawić się żądanie PIN-u; licznik jest związany z ostatnim silnym uwierzytelnieniem. |
| Polska praktyka wskazywana przez NBP | 100 zł od 2020 r. | To krajowy próg opisywany przez NBP; rzeczywiste żądanie PIN-u może zależeć także od banku, organizacji płatniczej i terminala. |
| Płatność zbliżeniowa wymagająca PIN-u | PIN online; offline PIN nie jest obsługiwany w transakcjach zbliżeniowych Mastercard | Żądanie PIN-u przy małej kwocie może wynikać z reguł bezpieczeństwa lub przekroczenia limitu skumulowanego/licznika, a nie tylko z wartości bieżącej transakcji. |
Kwoty 50 EUR i 150 EUR wynikają z art. 11 rozporządzenia delegowanego Komisji (UE) 2018/389, a 100 zł to wartość opisana przez NBP dla polskiej praktyki od 2020 r.
Dlaczego terminal żąda PIN-u przy małej kwocie?
Kwota widoczna na ekranie terminala nie jest jedynym kryterium. Jeżeli wcześniej wykonano kilka płatności zbliżeniowych, system może sprawdzić ich łączną wartość albo liczbę. Po przekroczeniu łącznej wartości 150 EUR albo limitu kolejnych transakcji może pojawić się żądanie uwierzytelnienia, także przy niewielkiej bieżącej kwocie. To wyjaśnia sytuację, w której płatność za kilka złotych wymaga potwierdzenia.
PIN może zostać zażądany także wskutek dodatkowej kontroli banku, wydawcy karty albo organizacji płatniczej. Limity z RTS opisują wyjątek od silnego uwierzytelnienia, a nie gwarancję akceptacji każdej transakcji bez PIN-u; ostateczne reguły mogą wynikać z umowy, konfiguracji karty, banku, terminala i organizacji płatniczej.
Silne uwierzytelnienie może zostać wymuszone także w wyniku dodatkowej kontroli bezpieczeństwa banku, wydawcy lub organizacji płatniczej. Dlatego samo przekroczenie krajowego progu 100 zł nie jest jedynym możliwym powodem. Dla porównania, inne formy płatności mają odrębne zasady — opisano je przy tematach przelewy i płatności oraz przelew BLIK na telefon.
PIN a transakcje offline
„Bez PIN-u” nie oznacza automatycznie „bez internetu” ani „bez kontroli”. Chodzi o brak silnego uwierzytelnienia przy konkretnej transakcji. Karta, terminal i bank nadal mogą stosować własne mechanizmy autoryzacji oraz sprawdzać, czy płatność spełnia warunki limitu 50 EUR, 150 EUR i 5 kolejnych transakcji.
Według dokumentu Mastercard „Best Practices for Mobile Point-of-Sale Solutions” z 2021 r. offline PIN nie jest obsługiwany w transakcjach zbliżeniowych. Oznacza to, że nie należy zakładać, iż terminal poprosi o PIN offline w taki sam sposób jak przy określonych transakcjach wykonywanych z użyciem styku karty.
Ta informacja nie ustanawia jednak ogólnej reguły, że każda płatność zbliżeniowa może albo nie może zostać rozliczona bez połączenia z internetem. To zależy od konfiguracji karty, terminala, agenta rozliczeniowego i banku. Gdy system wymaga PIN-u, chodzi o PIN online; nie jest to PIN offline obsługiwany w zbliżeniowych transakcjach Mastercard.
Limit bankowy a limit regulacyjny
Limit regulacyjny z art. 11 RTS określa warunki, w których można nie stosować silnego uwierzytelnienia: 50 EUR dla jednej transakcji, 150 EUR łącznie albo 5 kolejnych płatności. Nie jest to obietnica, że każda karta i każdy terminal zaakceptują płatność bez PIN-u dokładnie do tych wartości.
Limit bankowy lub ustawienia wydawcy mogą być bardziej restrykcyjne. W Polsce NBP wskazywał próg 100 zł od 2020 r., ale rzeczywiste działanie zależy od produktu, organizacji płatniczej, terminala i reguł bezpieczeństwa banku. To podobna różnica jak między zasadą rozliczenia a opłatą zależną od stron przelewu — przy przelewach zagranicznych osobno funkcjonują opłaty OUR SHA BEN.
Użytkownik może ograniczyć skutki nieautoryzowanego użycia karty, ustawiając dzienny limit transakcji bezgotówkowych. NBP w broszurze „Bezpieczne płatności” z 2025 r. zaleca takie ustawienie jako zabezpieczenie przed skutkami użycia duplikatu karty. Jest to osobny limit użytkownika, niezależny od progów 50 EUR, 150 EUR i 5 transakcji.
Powiązany temat: Apple Pay.
Zobacz też: kantor internetowy.
Najczęstsze pytania
Do jakiej kwoty można płacić bez PIN-u?
Art. 11 RTS wskazuje 50 EUR jako limit pojedynczej transakcji zbliżeniowej objętej wyjątkiem od silnego uwierzytelnienia. W Polsce NBP opisywał zwiększenie krajowego limitu transakcji zbliżeniowych bez PIN-u do 100 zł od 2020 r., lecz ostateczna decyzja może zależeć od banku, wydawcy karty i organizacji płatniczej.
Dlaczego terminal żąda PIN-u przy małej kwocie?
Bieżąca kwota nie jest jedynym kryterium. PIN może być wymagany po przekroczeniu łącznej wartości 150 EUR od ostatniego silnego uwierzytelnienia albo po 5 kolejnych transakcjach zbliżeniowych; bank lub wydawca może też zastosować dodatkową kontrolę bezpieczeństwa.
Czy zbliżeniowo można płacić bez internetu?
Nie należy utożsamiać płatności zbliżeniowej bez PIN-u z płatnością bez połączenia. Mastercard wskazuje, że offline PIN nie jest obsługiwany w transakcjach zbliżeniowych, ale możliwość rozliczenia bez internetu zależy od konfiguracji karty, terminala, agenta rozliczeniowego i banku.
Źródła
- Rozporządzenie delegowane Komisji (UE) 2018/389 — EUR-Lex, 2018, art. 11, CELEX:02018R0389-20230725
- System płatniczy w Polsce — Narodowy Bank Polski, 2019, PDF, s. 45
- Bezpieczne płatności — Narodowy Bank Polski, 2025, Broszura edukacyjna
- Best Practices for Mobile Point-of-Sale Solutions — Mastercard, 2021, Cardholder Verification Methods, s. 10
Tekst został utworzony przy pomocy sztucznej inteligencji (modeli językowych).
Czy ten poradnik był pomocny? Oceń go:
Ten artykuł nie ma jeszcze ocen.
