Acquiring
Какво е Платежен шлюз?
Технически слой, който криптира данните на картата, препраща заявки за оторизация към приобретател и връща резултата на търговеца.
Платежният шлюз е сигурният технологичен слой, който действа като цифров еквивалент на физически терминал за продажба за онлайн транзакции. Основната му функция е сигурно да улавя, криптира и предава чувствителна информация за плащане от средата за плащане на търговеца към банка-приемател или платежен процесор.
Когато клиент изпрати данните на картата си, шлюзът криптира тези данни, използвайки стандарти като Transport Layer Security (TLS), преди да ги изпрати нататък.
Тази решаваща стъпка гарантира, че суровите данни на картодържателя не преминават през собствените сървъри на търговеца, което значително намалява тежестта им за съответствие с PCI DSS.
Шлюзът управлява потока на комуникация за процеса на оторизация, изпращайки заявката до приобретателя, който след това я насочва чрез картовите схеми към издаващата банка на картодържателя за одобрение или отказ.
Шлюзът също така е отговорен за интерпретирането на отговора от банката и предаването му обратно на уебсайта на търговеца, за да потвърди поръчката или да помоли клиента да опита отново.
Критично е, че той също така улеснява процесите, изисквани от регулациите, като например представяне на 3D Secure предизвикателства за спазване на мандатите за силна автентикация на клиента (SCA) като PSD2 в Европа.
Често срещано погрешно схващане е, че платежният шлюз държи или премества средствата на търговеца; той не го прави. Шлюзът е чисто канал за данни, предаващ съобщения за оторизация и по-късно файлове с инструкции за сетълмент към приобретателя, който е отговорен за действителното движение на парите.
Практически пример
Онлайн търговец в Ирландия продава продукт за €150. Клиент на уебсайта му продължава към касата и въвежда данните на своята Visa карта.
- Клиентът щраква върху „Плати“. Уеб браузърът изпраща данните на картата директно до сървърите на платежния шлюз, а не до тези на търговеца.
- Шлюзът криптира данните и конструира заявка за оторизация, препращайки я към избрания от търговеца приобретател. Това отнема приблизително 100-200 милисекунди.
- Приобретателят насочва заявката към Visa, която идентифицира издаващата банка от BIN на картата и я изпраща нататък. Този етап отнема 200-300 ms.
- Системите на издателя проверяват за средства, прилагат правила за измами и връщат код за отговор „Одобрено“ (00) обратно през схемата и приобретателя. Това обратно пътуване отнема още 300-400 ms.
- Шлюзът получава отговора „Одобрено“ и препраща съобщение за успех към платформата за електронна търговия на търговеца, която след това показва страница за потвърждение на поръчката. Общото изминало време е под една секунда. По-късно същия ден шлюзът ще групира тази одобрена транзакция с други във файл за сетълмент, изпратен до приобретателя.
Бележки на картовите схеми
От гледна точка на схемата, най-критичната функция на шлюза е правилното обработване на протоколите за сигурност. Всички шлюзове трябва да бъдат сертифицирани като доставчици на услуги от ниво 1 на PCI DSS.
Те са отговорни за техническото внедряване на 3D Secure, което се различава леко между схемите.
За Visa Secure и Mastercard Identity Check, Merchant Plug-In (MPI) на шлюза трябва да събира и форматира правилно данните за устройството и браузъра, за да бъдат предадени на сървъра на директорията на схемата.
Ако тези данни са непълни или неправилно форматирани, издателят е по-вероятно да „увеличи“ транзакцията до пълно предизвикателство за автентикация, увеличавайки триенето за картодържателя и потенциално водещо до отказ, дори ако транзакцията иначе би била одобрена безпроблемно.
Защо е важно за търговците
Изборът на платежен шлюз пряко влияе върху сигурността на търговеца, тежестта на съответствието и потребителското изживяване. Надеждният шлюз минимизира латентността и прекъсванията, предотвратявайки загубени продажби.
Използвайки модерен шлюз с вградена токенизация, търговците могат да предложат на връщащите се клиенти изживяване за плащане с едно щракване, без да съхраняват чувствителни данни за карти, което опростява съответствието с PCI DSS до попълване на основен въпросник за самооценка (SAQ A).
За търговци, работещи с множество приобретатели, независим шлюз, често част от платформа за оркестрация на плащания като Cardflo, предоставя гъвкавост за маршрутизиране на транзакции към различни процесори, без да бъдат заключени в собствения шлюз на един PSP.
Често задавани
Каква е разликата между самостоятелен шлюз и пълен PSP?
Самостоятелният шлюз осигурява техническата връзка, но изисква търговецът да има отделен идентификационен номер на търговец (MID) от банка-приемател. За разлика от това, пълен доставчик на платежни услуги (PSP) обединява както технологията на шлюза, така и услугите за придобиване в един договор и техническа интеграция.
Как шлюзът влияе на скоростта на транзакциите и латентността?
Шлюзът въвежда скок в обработката, където трябва да валидира подписи, да извърши проверки за измами и да изчака отговора на приобретателя.
Въпреки че това обикновено се случва за по-малко от две секунди, латентността може да се увеличи, ако местоположението на сървъра на шлюза е далеч от клиентската база на търговеца или ако са необходими множество API повиквания от трети страни за оценка на риска.
Платежният шлюз съхранява ли номерата на картите на моите клиенти?
Основната роля на шлюза е предаване, а не съхранение. Въпреки това, повечето модерни шлюзове предлагат услуга за токенизация или „трезор“.
В този модел шлюзът улавя номера на картата, обменя го за сигурен токен и съхранява оригиналните данни на картата в собствената си силно защитена, съвместима с PCI DSS среда.
След това търговецът съхранява само нечувствителния токен, който може да се използва за бъдещи или повтарящи се плащания без риск и разходи за съответствие при обработка на сурови данни за карти.
Каква е разликата между шлюз и приобретател?
Шлюзът е технологията, която сигурно премества *данните* на транзакцията. Приобретателят е финансовата институция (банка), която държи сметката на търговеца, получава данните за транзакцията от шлюза и управлява *сетълмента на средствата* от издателя чрез картовите схеми.
Някои компании, известни като пълни PSP, предоставят както технологията на шлюза, така и услугата за придобиване под един покрив.
Може ли платежен шлюз да помогне за намаляване на моите измами и възстановявания на такси?
Да, много модерни шлюзове интегрират инструменти за откриване на измами преди обработка. Тези инструменти могат да проверяват транзакциите спрямо черни списъци, правила за скорост и данни за геолокация, преди заявката за оторизация дори да бъде изпратена до приобретателя.
Това помага за блокиране на очевидно измамни опити рано. Те също така управляват процеса на 3D Secure, който може да прехвърли отговорността за определени видове възстановявания на такси, свързани с измами, от търговеца обратно към издаващата банка.
Имам няколко MID с различни приобретатели. Мога ли да използвам един шлюз за всички тях?
Да, това е основен случай на употреба за независим или „агностичен“ платежен шлюз, който е основен компонент на оркестрацията на плащания. Агностичният шлюз ви позволява да свържете множество акаунти на приобретатели чрез една интеграция.
След това можете да използвате механизъм за маршрутизиране, за да решите кой приобретател да използвате за всяка транзакция въз основа на фактори като цена, валута или тип карта, като същевременно поддържате постоянна техническа връзка.
Колко струва платежен шлюз?
Моделите за ценообразуване на шлюзове варират. Някои PSP обединяват таксата за шлюз в техния смесен процент на транзакция.
Самостоятелните шлюзове често начисляват месечна такса (напр. £10-£50) плюс малка такса за транзакция (напр.
3p-10p). Тези такси са отделни от междубанковите, схематичните и приобретателските такси, свързани с действителната обработка на плащането.
Цената зависи от доставчика и включените функции, като токенизация и инструменти за измами.
See how Платежен шлюз plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Свързани термини
Доставчик, който предоставя технология за приемане на плащания, шлюз, съхранение, отчитане, понякога придобиване, по един договор.
Лицензираната банка или финансова институция, която притежава MID на търговеца и урежда картови трансакции от името на търговеца.
Съвместимо с PCI DSS хранилище на токенизирани данни за карти, което позволява на търговеца да таксува карта отново, без да съхранява PAN.
Стандарт за сигурност на данните в индустрията за платежни карти, рамката, наложена от схемата за обработка на данни на картодържатели.
Свързани ръководства.
Готови ли сте да подобрите настройките за плащанията си?
Разкажете ни за вашия бизнес. Ние ще ви свържем с правилните банки акцептанти и правилния маршрут, обикновено в рамките на една седмица.