Co je Pokladna?
Platební rozhraní pro obchodníka, formulář, hostovaná stránka nebo SDK, kde zákazník zadává platební údaje.
Pokladna je rozhraní pro zákazníka, kde se zadávají platební údaje a zahajuje se transakce. Design a technická implementace stránky pokladny jsou klíčové pro konverzi, bezpečnost a dodržování předpisů.
Obchodníci si mohou vybrat z několika integračních metod, z nichž každá má různé důsledky pro jejich rozsah PCI DSS. Plně hostovaná platební stránka přesměruje zákazníka na zabezpečenou stránku spravovanou poskytovatelem plateb, čímž minimalizuje zátěž PCI pro obchodníka.
Vložený iframe umožňuje, aby se platební formulář bezproblémově zobrazil na stránce obchodníka, přičemž citlivá data jsou stále izolována od jeho serverů.
Přímá integrace API nabízí maximální kontrolu nad uživatelským zážitkem, ale zahrnuje celé prostředí obchodníka do rozsahu PCI DSS, což vyžaduje značnou režii pro dodržování předpisů.
Moderní pokladny musí být navrženy tak, aby zvládaly regulační požadavky, jako je silné ověření zákazníka (SCA) podle PSD2 v Evropě.
To zahrnuje integraci služby 3D Secure, která dokáže spravovat tok ověřování, určovat, zda transakce může být schválena bezproblémovým tokem, nebo vyžaduje tok výzvy (např. jednorázový přístupový kód nebo biometrické schválení).
Optimalizace pokladny také zahrnuje dynamické zobrazování relevantních alternativních platebních metod (APM) a digitálních peněženek, jako je Apple Pay nebo Google Pay, na základě zařízení a polohy zákazníka.
Data shromážděná u pokladny, jako jsou údaje o kartě, fakturační adresa a CVV, jsou odeslána v žádosti o autorizaci do platební brány, která je poté směruje příslušnému akceptantovi a karetnímu schématu.
Praktický příklad
Britský módní prodejce používá pokladnu založenou na iframe, kterou poskytuje Cardflo. Zákazník ve Francii přidá do košíku bundu za 250 € a přejde k platbě.
Stránka pokladny, vložená do domény prodejce, detekuje polohu a zařízení uživatele a zobrazuje možnosti pro Cartes Bancaires, SEPA a Apple Pay vedle standardního formuláře pro zadání karty. Zákazník se rozhodne zaplatit svou kartou Visa.
Zadává číslo karty, datum vypršení platnosti a CVV. Protože transakce přesahuje limit 30 € pro nízkou hodnotu a jedná se o přeshraniční transakci v rámci EHP, je SCA povinná.
Po odeslání je zahájen proces 3D Secure. Cílová hodnota Electronic Commerce Indicator (ECI) je 05 (plně ověřeno).
ACS vydavatele předloží výzvu, která vyžaduje, aby zákazník schválil platbu 250 € ve své mobilní bankovní aplikaci. Jakmile je schválena, žádost o autorizaci je odeslána, schválena a odpovědnost za podvodné chargebacky se přesouvá na vydavatele.
Celý proces, od odeslání formuláře po potvrzení, trvá méně než 15 sekund.
Poznámky karetních asociací
Pravidla Visa a Mastercard silně ovlivňují funkčnost pokladny, především prostřednictvím 3D Secure. Obě schémata aktualizovala protokoly (Visa Secure a Mastercard Identity Check), které podporují standard 3DS2, což umožňuje bohatší výměnu dat mezi obchodníkem a vydavatelem pro usnadnění bezproblémového ověřování.
Schémata nařizují správné použití příznaku Electronic Commerce Indicator (ECI) v autorizační zprávě; 05 pro plně ověřenou transakci 3DS v Evropě nebo 07 pro neověřenou transakci 3DS.
Nesprávné označení transakcí může vést k vyšším mezibankovním poplatkům, nižším schvalovacím sazbám a ztrátě ochrany proti přesunu odpovědnosti v případě podvodu.
Proč je to důležité pro obchodníky
Pokladna je pravděpodobně nejdůležitějším faktorem pro konverzi prodeje obchodníka. Špatně navržená pokladna s nepotřebnými poli, rušivým přesměrováním nebo nedostatkem relevantních platebních metod přímo vede k opuštěným košíkům a ztraceným příjmům.
Pro regiony s povinným SCA, jako je EHP, může selhání nebo neohrabaná integrace 3D Secure zdecimovat schvalovací sazby. Partnerství s poskytovatelem, jako je Cardflo, jehož orchestrální platforma a inteligentní směrování mohou dynamicky optimalizovat toky pokladny, umožňuje obchodníkům maximalizovat schválení.
Například směrování transakce k místnímu akceptantovi nebo inteligentní opakování měkkého zamítnutí může obnovit příjmy, které by jinak byly ztraceny ve fázi pokladny.
Časté dotazy
Jak volba pokladny ovlivňuje rozsah shody s PCI DSS?
Použití hostované platební stránky nebo moderní pokladny založené na iframe obecně kvalifikuje obchodníka pro SAQ A, nejjednodušší úroveň shody, protože data karty se nikdy nedotknou serveru obchodníka.
Pokud obchodník používá vlastní API pokladnu k přímému shromažďování dat na své vlastní infrastruktuře, obvykle spadá pod SAQ D, což vyžaduje výrazně přísnější a dražší roční audit.
Jakou roli hraje pokladna v tocích SCA a 3D Secure 2?
Pokladna funguje jako orchestrální vrstva, která spouští požadavek 3DS na vydavatele, když transakce vyžaduje ověření. Musí být schopna zpracovat přesměrování nebo zobrazit okno výzvy k ověření vydavatele v rámci uživatelského rozhraní, aniž by přerušila relaci zákazníka nebo způsobila vypršení časového limitu transakce.
Jaký je rozdíl mezi hostovanou platební stránkou a iframe pokladnou?
Hostovaná platební stránka (HPP) přesměruje zákazníka z vašeho webu na stránku plně hostovanou a kontrolovanou vaším poskytovatelem plateb. To výrazně zjednodušuje vaši shodu s PCI DSS na jednoduché SAQ A.
Iframe pokladna vkládá platební formulář do okna na vaší vlastní stránce pokladny, čímž vytváří plynulejší zákaznickou zkušenost a zároveň zajišťuje, že citlivá data karty se nikdy nedotknou vašich serverů.
To obvykle vyžaduje SAQ A-EP, což je o něco složitější, ale stále mnohem méně náročné než přímá integrace API.
Jak mohu zlepšit míru konverze mé pokladny?
Pro zlepšení konverze minimalizujte počet polí formuláře, zajistěte, aby stránka reagovala na mobilní zařízení, a zobrazujte důvěryhodné signály, jako jsou bezpečnostní loga.
Nabízejte populární digitální peněženky, jako jsou Apple Pay a Google Pay, které mohou v některých demografických skupinách zvýšit konverzi o více než 20 %. Pro mezinárodní zákazníky zobrazujte ceny v jejich místní měně a nabízejte známé místní platební metody.
Použití služby ověřování adres (AVS) může také urychlit vyplňování formulářů.
Musí moje pokladna podporovat 3D Secure?
Pokud prodáváte zákazníkům v Evropském hospodářském prostoru (EHP) nebo ve Spojeném království, podpora 3D Secure 2 (3DS2) je povinná pro většinu transakcí kvůli předpisům o silném ověření zákazníka (SCA).
I mimo tyto regiony se použití 3DS velmi doporučuje, protože poskytuje ochranu proti přesunu odpovědnosti u určitých typů podvodných zpětných úhrad. Například obchodník, který úspěšně dokončí transakci 3DS, obvykle není odpovědný za zpětnou úhradu s kódem důvodu 10.4 (Podvod – prostředí bez karty).
Jaká data bych měl shromažďovat u pokladny pro optimalizaci autorizací?
Kromě základních PAN, data vypršení platnosti a CVV je pro kontroly AVS kritické shromažďování úplné fakturační adresy. Pro 3DS2 je klíčové poskytování bohatých dat.
To zahrnuje údaje o zákazníkovi (jméno, e-mail, telefon), informace o dopravě a údaje o zařízení. Předání alespoň 15 datových bodů může výrazně zvýšit šance na bezproblémový tok, kdy vydavatel schválí transakci bez výzvy držitele karty, čímž se zvýší míra konverze tím, že se zabrání tření.
Jak fungují digitální peněženky jako Apple Pay a Google Pay s mou pokladnou?
Digitální peněženky nahrazují potřebu ručního zadávání karty. Když si zákazník vybere Apple Pay nebo Google Pay, peněženka používá biometrické ověření (Face ID, Touch ID nebo otisk prstu) na zařízení k ověření uživatele.
Poté předá token specifický pro zařízení (DPAN) platební bráně, nikoli základní číslo karty. To je vysoce bezpečné, kvalifikuje se pro SCA a poskytuje velmi rychlou, nízkofrikční zkušenost, protože údaje o dopravě a fakturaci jsou často automaticky vyplněny z peněženky.
See how Pokladna plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Související pojmy
Jakákoli bezkartová platební metoda, peněženky, bankovní převody, BNPL, poukázky, přijímané při placení.
Standard zabezpečení dat v odvětví platebních karet (Payment Card Industry Data Security Standard), rámec pro zpracování dat držitelů karet nařízený karetními schématy.
Protokol ověřování karetní sítě, který přesouvá odpovědnost za podvod z obchodníka na vydavatele, když je držitel karty ověřen.
PSD2 vyžaduje, aby elektronické platby iniciované zákazníkem v EHP a Spojeném království byly ověřeny dvěma z následujících faktorů: znalost, držení, neodmyslitelnost.
Související průvodci.
Jste připraveni zlepšit si nastavení plateb?
Řekněte nám o svém podnikání. Spojíme vás s těmi správnými akvizičními partnery a správnou cestou, obvykle do týdne.
