Acquiring
Checkout
Die Zahlungsseite für Händler, das Formular, die gehostete Seite oder das SDK, wo der Kunde Zahlungsdetails eingibt.
Ein Checkout ist die digitale Schnittstelle, über die die letzte Phase einer Transaktion abgewickelt wird und die das sichere Sammeln sensibler Kartendaten ermöglicht. Die technische Architektur beinhaltet in der Regel die Wahl eines Händlers zwischen einer vollständig gehosteten Zahlungsseite (HPP), einem eingebetteten iFrame oder einer serverseitigen API-Integration unter Verwendung mobiler SDKs. Aus regulatorischer Sicht bestimmt das Checkout-Design den erforderlichen Grad der PCI-DSS-Compliance, wobei gehostete Lösungen die größte Compliance-Last typischerweise auf den Acquirer oder das Gateway verlagern. Um Strong Customer Authentication (SCA) gemäß europäischen Vorschriften zu unterstützen, muss der Checkout 3D Secure Protokolle integrieren, um die Übergabe zwischen dem Händler und dem Kartenaussteller für die biometrische oder Passcode-Verifizierung zu verwalten. Moderne Checkouts sollen auch das Gerät des Benutzers erkennen, um automatisch geeignete digitale Wallets wie Apple Pay oder Google Pay anzuzeigen, was oft die traditionelle Formulareingabe umgeht, um die Konversionsraten am Point of Sale zu verbessern.
Häufig gestellte
Wie wirkt sich die Wahl des Checkouts auf den PCI-DSS-Compliance-Umfang aus?
Die Verwendung einer gehosteten Zahlungsseite oder eines modernen iFrame-basierten Checkouts qualifiziert einen Händler in der Regel für SAQ A, die einfachste Compliance-Stufe, da Kartendaten den Server des Händlers nie berühren. Wenn ein Händler einen benutzerdefinierten API-Checkout verwendet, um Daten direkt auf seiner eigenen Infrastruktur zu sammeln, fällt er typischerweise unter SAQ D, was eine wesentlich strengere und teurere jährliche Prüfung erfordert.
Welche Rolle spielt der Checkout bei SCA- und 3D Secure 2.0-Abläufen?
Der Checkout fungiert als Orchestrierungsebene, die die 3DS-Anfrage an den Emittenten auslöst, wenn eine Transaktion eine Authentifizierung erfordert. Er muss in der Lage sein, Weiterleitungen zu verarbeiten oder das Authentifizierungsfenster des Emittenten innerhalb der Benutzeroberfläche anzuzeigen, ohne die Kundensitzung zu unterbrechen oder Transaktions-Timeouts zu verursachen.
Verwandte Begriffe
Bereit für Geschwindigkeit?
Erzählen Sie uns von Ihrem Unternehmen. Wir vermitteln Ihnen die passenden Acquirer-Partner und den richtigen Weg, normalerweise innerhalb einer Woche.