Acquiring
Checkout
La superficie di pagamento lato esercente, il modulo, la pagina ospitata o l'SDK dove il cliente inserisce i dettagli di pagamento.
Una cassa è l'interfaccia digitale in cui avviene la fase finale di una transazione, facilitando la raccolta sicura dei dati sensibili del titolare della carta. L'architettura tecnica di solito comporta che un esercente scelga tra una pagina di pagamento completamente ospitata (HPP), un iframe incorporato o un'integrazione API lato server utilizzando gli SDK mobili. Da una prospettiva normativa, il design del checkout detta il livello di conformità PCI DSS richiesto, con soluzioni ospitate che tipicamente trasferiscono l'onere di conformità più pesante all'acquirente o al gateway. Per supportare la Strong Customer Authentication (SCA) ai sensi delle normative europee, il checkout deve integrare i protocolli 3D Secure per gestire il passaggio tra l'esercente e l'emittente della carta per la verifica biometrica o tramite passcode. Si prevede inoltre che i checkout moderni rilevino il dispositivo dell'utente per visualizzare automaticamente i portafogli digitali appropriati come Apple Pay o Google Pay, che spesso bypassano l'inserimento tradizionale del modulo per migliorare i tassi di conversione al punto vendita.
Domande frequenti
In che modo la scelta del checkout influisce sull'ambito di conformità PCI DSS?
L'utilizzo di una pagina di pagamento ospitata o di un checkout moderno basato su iframe generalmente qualifica un esercente per SAQ A, il livello di conformità più semplice, perché i dati della carta non toccano mai il server dell'esercente. Se un esercente utilizza un checkout API personalizzato per raccogliere dati direttamente sulla propria infrastruttura, rientra tipicamente in SAQ D, che richiede un audit annuale significativamente più rigoroso e costoso.
Qual è il ruolo del checkout nei flussi SCA e 3D Secure 2.0?
Il checkout agisce come livello di orchestrazione che attiva la richiesta 3DS all'emittente quando una transazione richiede autenticazione. Deve essere in grado di gestire i reindirizzamenti o di visualizzare la finestra di sfida di autenticazione dell'emittente all'interno dell'interfaccia utente senza interrompere la sessione del cliente o causare timeout della transazione.
Termini correlati
Pronto per la velocità?
Raccontaci della tua attività. Ti abbineremo ai giusti partner acquirenti e al percorso giusto, di solito entro una settimana.