Hostovaná pokladna
Hostovaná pokladna Cardflo poskytuje bezpečné a přizpůsobitelné platební prostředí pro vaše zákazníky. Toto řešení snižuje zátěž spojenou s dodržováním PCI, přičemž zachovává konzistentnost značky.
Hladce se integruje do vašeho stávajícího webu a nabízí spolehlivý a efektivní způsob zpracování transakcí napříč více platebními metodami a akvizitory.
- Kategorie
- Pokladna
- Schopnosti
- 10
- Dostupné na
- Všechny plány
Přehled
Hostovaná pokladna slouží jako PCI-kompatibilní platební rozhraní spravované poskytovatelem platebních služeb spíše než obchodníkem. Když spotřebitel zahájí transakci, je přesměrován na zabezpečenou stránku hostovanou na infrastruktuře poskytovatele nebo mu je zobrazeno překrytí, které zachycuje citlivá data karty.
Tato struktura zajišťuje, že primární čísla účtů a bezpečnostní kódy se nikdy nedotknou serverů obchodníka, čímž se efektivně snižuje rozsah posouzení PCI DSS na nejjednodušší úroveň, typicky SAQ A. Kromě shody integruje hostovaný model několik kritických vrstev platebního stacku, včetně 3D Secure 2.
0 ověřování, prověřování podvodů a ověřování adresy. Funguje jako konečný vstupní bod předtím, než brána směruje požadavek na autorizaci k příslušnému akvizitorovi.
Oddělením zachycení platby od základní aplikace obchodníka mohou podniky aktualizovat platební metody nebo bezpečnostní protokoly bez úpravy svého interního kódu, čímž zajišťují podporu různých schémat a alternativních platebních metod prostřednictvím jediného integračního bodu.
Jak to funguje
Inicializace a správa relace
Obchodní server iniciuje relaci pokladny prostřednictvím volání API ze serveru na server. Poskytovatel platebních služeb vrátí jedinečný identifikátor relace a zabezpečené URL.
Tento krok zajišťuje, že kontext transakce, včetně měny, částky a ID objednávky, je nastaven v kontrolovaném prostředí, než zákazník zadá jakékoli citlivé platební údaje.
Bezpečné přesměrování zákazníka
Zákazník je přesměrován do hostovaného prostředí nebo do vloženého prvku iframe. Toto rozhraní je přímo obsluhováno z PCI-certifikované infrastruktury poskytovatele.
Obchodník může přizpůsobit vizuální prvky, jako jsou barvy a loga, prostřednictvím konfiguračního panelu nebo parametrů CSS, aby zajišťují, že přechod z obchodu do pokladny zůstává soudržný.
Získávání platebních dat
Zákazník zadá své údaje, jako jsou údaje karty nebo informace o digitální peněžence. V případě požadavku předpisů PSD2 hostovaná stránka spustí silné ověření zákazníka (SCA) prostřednictvím 3D Secure.
Všechna citlivá data jsou okamžitě tokenizována, čímž se zajišťuje, že obchodník obdrží pouze nesenzitivní odkaz na transakci namísto skutečných čísel karet.
Autorizace a vypořádání
Poskytovatel předá zachycená data akvizitorovi k autorizaci. Jakmile vydavatel transakci schválí nebo zamítne, hostovaná stránka zpracuje výsledek.
Po dokončení je zákazník přesměrován zpět na stránku úspěchu nebo selhání obchodníka, zatímco serverový webhook upozorní backend obchodníka na aktualizaci stavu objednávky.
Proč na tom záleží
Snížené náklady na infrastrukturu pro dodržování předpisů
Správa plně PCI-certifikovaného prostředí vyžaduje značné investice do monitorování bezpečnosti, auditu a zabezpečení infrastruktury. Použitím hostované pokladny obchodníci přenášejí zachycování dat držitele karty na poskytovatele.
To obvykle umožňuje obchodníkovi kvalifikovat se na nejzákladnější úroveň shody s PCI, čímž se minimalizuje administrativní zátěž a technická rizika spojená s úniky dat a regulačními pokutami.
Podpora dynamických platebních metod
Jak se platební prostředí vyvíjí, podpora místních alternativních platebních metod se stává nezbytnou pro konverzi. Hostovaná stránka umožňuje vzdálenou aktivaci digitálních peněženek, bankovních převodů a možností „Kup teď, zaplať později“, aniž by obchodník musel přepisovat svůj front-end kód.
Tato flexibilita umožňuje rychlou expanzi do nových geografických regionů, kde mohou být specifická místní schémata preferována před tradičními karetními sítěmi.
Případy použití
Globální maloobchodníci s e-commerce
Obchodníci prodávající napříč více hranicemi používají hostované stránky k automatickému zobrazení místních měn a platebních metod na základě IP adresy zákazníka nebo nastavení jazyka prohlížeče.
Služby založené na předplatném
Společnosti nabízející opakovanou fakturaci využívají hostované pokladny k bezpečnému zachycení a tokenizaci platebních údajů pro budoucí transakce iniciované obchodníkem a zároveň zajišťují počáteční soulad s SCA.
Digitální transformace malých a středních podniků
Malé podniky s omezenými technickými zdroji nasazují hostované stránky k dosažení bezpečného, profesionálního platebního prostředí bez nutnosti interního bezpečnostního nebo vývojového týmu.
V číslech
Toto představuje typické průmyslové snížení počtu bezpečnostních kontrol, které musí obchodník osobně spravovat při přechodu z přímého zachycení API na hostovaný model.
Obchodníci často zaznamenávají zlepšení konverze na mobilních zařízeních při přechodu na responzivní hostovanou stránku ve srovnání se staršími, neoptimalizovanými interními pokladnami.
Toto je standardní časový rámec pro technický tým k implementaci základního toku hostovaného přesměrování, což je obecně rychlejší než vytváření vlastního rozhraní pro zachycení karty.
Související pojmy
Talk to our team about a live rollout on your acquiring stack.
What you get with Hostovaná pokladna
- Minimalizujte odpovědnost za PCI DSS hostováním formuláře pro zachycení platby na certifikované externí infrastruktuře.
- Podporujte regionální alternativní platební metody prostřednictvím jediného, jednotného integračního a konfiguračního rozhraní.
- Automatizujte pracovní postupy SCA a 3D Secure, abyste zajistili soulad s evropskými předpisy PSD2 a PSD3.
- Přizpůsobte uživatelské rozhraní pokladny pomocí CSS k udržení konzistentnosti značky v celém průběhu platby.
- Využijte responzivní design k zajištění funkčnosti platebního rozhraní napříč mobilními, tabletovými a desktopovými zařízeními.
- Integrujte se prostřednictvím jednoduchého přesměrování nebo vloženého prvku iframe, aby vyhovoval různým technickým požadavkům a požadavkům na uživatelskou zkušenost.
- Umožněte tokenizaci v místě vstupu pro usnadnění bezpečných následných transakcí iniciovaných obchodníkem.
- Získejte přístup k oznámením webhook v reálném čase pro okamžitou synchronizaci stavu objednávky a událostí zachycení platby.
- Optimalizujte míru konverze pomocí lokalizovaných jazyků a zobrazení měn na základě geografických dat zákazníka.
- Spravujte podvodná rizika prostřednictvím integrovaných kontrol AVS a CVV prováděných v místě vstupu.
A short scoping call, then a written plan for your MIDs.
Questions about Hostovaná pokladna
Jak hostovaná pokladna snižuje zátěž spojenou s dodržováním PCI DSS?
Dodržování PCI DSS je povinné pro každý subjekt, který zpracovává, ukládá nebo přenáší data držitele karty. Používáním hostované pokladny obchodník nikdy nezpracovává surová data karty; namísto toho jsou data zadávána přímo do zabezpečených serverů poskytovatele.
To často snižuje požadavek obchodníka na reportování na Dotazník o samohodnocení A (SAQ A), který je výrazně kratší a méně složitý než požadavky pro obchodníky, kteří zachycují data karty na svých vlastních serverech.
Mohu si zachovat svou identitu značky na stránce hostované třetí stranou?
Ano, většina hostovaných pokladen umožňuje rozsáhlé vizuální přizpůsobení. Obchodníci mohou obvykle konfigurovat barvy, písma, záhlaví a loga tak, aby odpovídaly jejich primární webové stránce.
Někteří poskytovatelé umožňují pokročilé přizpůsobení prostřednictvím CSS, což zajišťuje, že přechod z katalogu obchodníka na platební stránku je vizuálně nerušivý a nesnižuje důvěru zákazníků během závěrečných fází cesty.
Co se stane, pokud platba zákazníka selže na hostované stránce?
Když je platba zamítnuta, hostovaná pokladna zůstává aktivní a umožňuje zákazníkovi zkusit transakci znovu s jinou kartou nebo platební metodou. Stránka zobrazí důvod zamítnutí, pokud je poskytnut vydavatelem.
Jakmile zákazník buď uspěje, nebo se rozhodne zrušit, je přesměrován zpět na web obchodníka prostřednictvím předdefinovaných adres URL, zatímco webhook odešle konečný stav do backendu obchodníka.
Je hostovaná pokladna kompatibilní s mobilními aplikacemi?
Hostované pokladny jsou navrženy tak, aby byly responzivní pro mobily. Pro nativní mobilní aplikace obchodníci často používají webové zobrazení k zobrazení hostované stránky, nebo mobilní SDK, které poskytuje podobné bezpečnostní výhody, zatímco se jeví jako nativní.
Tím se zajišťuje, že platební tok zůstane bezpečný a v souladu s předpisy bez ohledu na to, zda zákazník používá prohlížeč nebo dedikovanou maloobchodní aplikaci.
Jak hostovaná pokladna spravuje silné ověření zákazníka?
Hostovaná stránka je vytvořena k orchestraci toku 3D Secure (3DS). Když transakce spadá do rozsahu SCA, hostovaná stránka zpracuje přesměrování na autentizační stránku vydavatele nebo zobrazí výzvu v rámci relace.
Tento řízený přístup zjednodušuje implementaci složitých autentizačních protokolů pro obchodníka, protože logika je udržována poskytovatelem.
Mohu pro stránku hostované pokladny použít svou vlastní doménu?
Někteří poskytovatelé nabízejí funkci vlastní domény, která umožňuje hostované stránce být umístěna na subdoméně, jako je platby. vasedomena.
com. To vyžaduje specifické konfigurace DNS a správu SSL certifikátů.
Ačkoli to může zlepšit důvěru uživatelů udržováním konzistentní domény, mnoho obchodníků zjistí, že standardní URL hostovaná poskytovatelem je dostatečná vzhledem k jasnému brandingu dostupného na samotné stránce.
Související funkce.
Připraveni na rychlost?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.