Hvad er Checkout?
Den forhandlerrettede betalingsoverflade, formularen, den hostede side eller SDK'en, hvor kunden indtaster betalingsoplysninger.
Checkout er den kundevendte grænseflade, hvor betalingsoplysninger indtastes, og en transaktion initieres. Designet og den tekniske implementering af Checkout-siden er afgørende for konvertering, sikkerhed og lovgivningsmæssig overholdelse.
Forhandlere kan vælge mellem flere integrationsmetoder, hver med forskellige implikationer for deres PCI DSS-omfang. En fuldt hostet betalingsside omdirigerer kunden til en sikker side, der administreres af betalingsudbyderen, hvilket minimerer forhandlerens PCI-byrde.
En indlejret iframe gør det muligt for betalingsformularen at vises problemfrit inden for forhandlerens websted, samtidig med at de følsomme data isoleres fra deres servere.
En direkte API-integration giver maksimal kontrol over brugeroplevelsen, men bringer forhandlerens hele miljø ind i PCI DSS-omfanget, hvilket kræver betydelig overholdelsesoverhead.
Moderne checkouts skal konstrueres til at håndtere lovgivningsmæssige krav som Strong Customer Authentication (SCA) under PSD2 i Europa.
Dette involverer integration af en 3D Secure-tjeneste, der kan styre godkendelsesflowet, bestemme om en transaktion kan godkendes via et friktionsfrit flow eller kræver et udfordringsflow (f. eks. en engangskode eller biometrisk godkendelse).
Checkout-optimering involverer også dynamisk visning af relevante Alternative Payment Methods (APM'er) og digitale tegnebøger som Apple Pay eller Google Pay baseret på kundens enhed og placering.
De data, der indsamles ved Checkout, såsom kortoplysninger, faktureringsadresse og CVV, sendes i en godkendelsesanmodning til betalingsgatewayen, som derefter dirigerer den til den relevante indløser og kortordning.
Praktisk eksempel
En britisk modeforhandler bruger en iframe-baseret Checkout leveret af Cardflo. En kunde i Frankrig lægger en jakke til €250 i sin indkøbskurv og fortsætter med at betale.
Checkout-siden, indlejret på forhandlerens domæne, registrerer brugerens placering og enhed og viser muligheder for Cartes Bancaires, SEPA og Apple Pay sammen med den standard kortindtastningsformular. Kunden vælger at betale med sit Visa-kort.
De indtaster deres kortnummer, udløbsdato og CVV. Da transaktionen er over €30 lavværdifrigørelsen og er en grænseoverskridende transaktion inden for EØS, er SCA obligatorisk.
Ved indsendelse initieres 3D Secure-processen. Den elektroniske handelsindikator (ECI) værdi på 05 (fuldt godkendt) er målrettet.
Udstederens ACS præsenterer en udfordring, der kræver, at kunden godkender betalingen på €250 i deres mobilbankapp. Når den er godkendt, sendes godkendelsesanmodningen, godkendes, og ansvaret for svigagtige tilbageførsler skifter til udstederen.
Hele processen, fra formularindsendelse til bekræftelse, tager mindre end 15 sekunder.
Noter fra kortnetværkene
Visas og Mastercards regler påvirker Checkout-funktionaliteten i høj grad, primært gennem 3D Secure. Begge ordninger har opdaterede protokoller (Visa Secure og Mastercard Identity Check), der understøtter 3DS2-standarden, hvilket muliggør rigere dataudveksling mellem forhandleren og udstederen for at lette friktionsfri godkendelse.
Ordningerne pålægger korrekt brug af Electronic Commerce Indicator (ECI) flaget i godkendelsesmeddelelsen; en 05 for en fuldt godkendt 3DS-transaktion i Europa, eller 07 for en ikke-3DS godkendt transaktion.
Forkert markering af transaktioner kan føre til højere Interchange-gebyrer, lavere godkendelsesrater og tab af ansvarsforskydningsbeskyttelse i tilfælde af svindel.
Hvorfor det betyder noget for forhandlere
Checkout er uden tvivl den enkeltstående mest kritiske faktor for en forhandlers salgskonvertering. En dårligt designet Checkout med unødvendige felter, en forstyrrende omdirigering eller mangel på relevante betalingsmetoder fører direkte til forladte indkøbskurve og tabt omsætning.
For SCA-påbudte regioner som EØS kan en mislykket eller klodset 3D Secure-integration decimere godkendelsesraterne. Et partnerskab med en udbyder som Cardflo, hvis orkestreringsplatform og smarte routing dynamisk kan optimere Checkout-flows, gør det muligt for forhandlere at maksimere godkendelser.
For eksempel kan routing af en transaktion til en lokal indløser eller intelligent genforsøg af en blød afvisning genoprette omsætning, der ellers ville gå tabt i Checkout-fasen.
Ofte stillede
Hvordan påvirker valget af Checkout PCI DSS-overholdelsesomfanget?
Brug af en hostet betalingsside eller en moderne iframe-baseret Checkout kvalificerer generelt en forhandler til SAQ A, det enkleste overholdelsesniveau, fordi kortdata aldrig rører forhandlerens server.
Hvis en forhandler bruger en brugerdefineret API-Checkout til at indsamle data direkte på deres egen infrastruktur, falder de typisk under SAQ D, hvilket kræver en betydeligt mere stringent og dyr årlig revision.
Hvilken rolle spiller Checkout i SCA og 3D Secure 2 flows?
Checkout fungerer som orkestreringslaget, der udløser 3DS-anmodningen til udstederen, når en transaktion kræver godkendelse. Den skal være i stand til at håndtere omdirigeringer eller vise udstederens godkendelsesudfordringsvindue inden for brugergrænsefladen uden at afbryde kundesessionen eller forårsage transaktionstimeouts.
Hvad er forskellen mellem en hostet betalingsside og en iframe-Checkout?
En hostet betalingsside (HPP) omdirigerer kunden væk fra din hjemmeside til en side, der er fuldt hostet og kontrolleret af din betalingsudbyder. Dette forenkler din PCI DSS-overholdelse betydeligt til en simpel SAQ A.
En iframe-Checkout indlejrer betalingsformularen i et vindue på din egen Checkout-side, hvilket skaber en mere problemfri kundeoplevelse, samtidig med at følsomme kortdata aldrig rører dine servere. Dette kræver typisk SAQ A-EP, hvilket er lidt mere involveret, men stadig langt mindre byrdefuldt end en direkte API-integration.
Hvordan kan jeg forbedre min Checkout-konverteringsrate?
For at forbedre konverteringen skal du minimere antallet af formularfelter, sikre, at siden er mobilvenlig, og vise tillidssignaler som sikkerhedslogoer. Tilbyd populære digitale tegnebøger som Apple Pay og Google Pay, som kan øge konverteringen med over 20 % i nogle demografiske grupper.
For internationale kunder skal du vise priser i deres lokale valuta og tilbyde velkendte lokale betalingsmetoder. Brug af en adressebekræftelsestjeneste (AVS) kan også fremskynde udfyldning af formularer.
Skal min Checkout understøtte 3D Secure?
Hvis du sælger til kunder i Det Europæiske Økonomiske Samarbejdsområde (EØS) eller Storbritannien, er understøttelse af 3D Secure 2 (3DS2) obligatorisk for de fleste transaktioner på grund af Strong Customer Authentication (SCA) reglerne.
Selv uden for disse regioner anbefales det kraftigt at bruge 3DS, da det giver ansvarsforskydningsbeskyttelse mod visse typer svigagtige tilbageførsler. For eksempel er en forhandler, der succesfuldt gennemfører en 3DS-transaktion, typisk ikke ansvarlig for en tilbageførsel med årsagskode 10.4 (Svindel - Kortløst miljø).
Hvilke data skal jeg indsamle ved Checkout for at optimere godkendelser?
Ud over de grundlæggende PAN, udløbsdato og CVV er indsamling af en fuld faktureringsadresse afgørende for AVS-kontroller. For 3DS2 er levering af rige data nøglen.
Dette inkluderer kundedetaljer (navn, e-mail, telefon), forsendelsesoplysninger og enhedsdata. At videregive mindst 15 datapunkter kan betydeligt øge chancerne for et friktionsfrit flow, hvor udstederen godkender transaktionen uden at udfordre kortholderen, hvilket øger konverteringsraterne ved at undgå friktion.
Hvordan fungerer digitale tegnebøger som Apple Pay og Google Pay med min Checkout?
Digitale tegnebøger erstatter behovet for manuel kortindtastning. Når en kunde vælger Apple Pay eller Google Pay, bruger tegnebogen biometrisk godkendelse (Face ID, Touch ID eller fingeraftryk) på enheden til at verificere brugeren.
Den sender derefter et enhedsspecifikt token (DPAN) til betalingsgatewayen, ikke det underliggende kortnummer. Dette er meget sikkert, kvalificerer til SCA og giver en meget hurtig, friktionsfri oplevelse, da forsendelses- og faktureringsoplysninger ofte udfyldes automatisk fra tegnebogen.
See how Checkout plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterede termer
Enhver ikke-kortbaseret betalingsmetode, tegnebøger, bankoverførsler, BNPL, værdikuponer, accepteret ved kassen.
Payment Card Industry Data Security Standard, det ordningsmandaterede rammeværk for håndtering af kortholderdata.
En kortnetværksgodkendelsesprotokol, der flytter svindelansvaret fra forhandleren til udstederen, når en kortholder er verificeret.
PSD2-krav om, at kundeinitierede elektroniske betalinger i EØS og Storbritannien skal autentificeres med to af følgende: viden, besiddelse, iboende egenskab.
Relaterede vejledninger.
Klar til at forbedre din betalingsopsætning?
Fortæl os om din virksomhed. Vi matcher dig med de rigtige indløsningspartnere og den rigtige rute, typisk inden for en uge.