Che cos'è Checkout?
La superficie di pagamento rivolta al commerciante, il modulo, la pagina ospitata o l'SDK in cui il cliente inserisce i dettagli di pagamento.
Il Checkout è l'interfaccia rivolta al cliente in cui vengono inseriti i dettagli di pagamento e viene avviata una transazione. Il design e l'implementazione tecnica della pagina di Checkout sono fondamentali per la conversione, la sicurezza e la conformità normativa.
I commercianti possono scegliere tra diversi metodi di integrazione, ognuno con diverse implicazioni per l'ambito PCI DSS. Una pagina di pagamento completamente ospitata reindirizza il cliente a una pagina sicura gestita dal fornitore di servizi di pagamento, minimizzando l'onere PCI del commerciante.
Un iframe incorporato consente al modulo di pagamento di apparire senza soluzione di continuità all'interno del sito del commerciante, isolando comunque i dati sensibili dai loro server.
Un'integrazione API diretta offre il massimo controllo sull'esperienza utente, ma porta l'intero ambiente del commerciante nell'ambito PCI DSS, richiedendo un significativo overhead di conformità.
I Checkout moderni devono essere progettati per gestire i requisiti normativi come la Strong Customer Authentication (SCA) ai sensi della PSD2 in Europa.
Ciò implica l'integrazione di un servizio 3D Secure in grado di gestire il flusso di autenticazione, determinando se una transazione può essere approvata tramite un flusso senza attriti o richiede un flusso di sfida (ad esempio, una password monouso o un'approvazione biometrica).
L'ottimizzazione del Checkout implica anche la visualizzazione dinamica di metodi di pagamento alternativi (APM) e portafogli digitali pertinenti come Apple Pay o Google Pay in base al dispositivo e alla posizione del cliente.
I dati raccolti al Checkout, come i dettagli della carta, l'indirizzo di fatturazione e il CVV, vengono inviati in una richiesta di autorizzazione al gateway di pagamento, che poi li instrada all'Acquirer e al circuito di carte appropriati.
Esempio pratico
Un rivenditore di moda del Regno Unito utilizza un Checkout basato su iframe fornito da Cardflo. Un cliente in Francia aggiunge una giacca da 250 € al carrello e procede al pagamento.
La pagina di Checkout, incorporata nel dominio del rivenditore, rileva la posizione e il dispositivo dell'utente, visualizzando le opzioni per Cartes Bancaires, SEPA e Apple Pay insieme al modulo standard di inserimento della carta. Il cliente sceglie di pagare con la sua carta Visa.
Inserisce il numero della carta, la data di scadenza e il CVV. Poiché la transazione supera l'esenzione per basso valore di 30 € ed è una transazione transfrontaliera all'interno del SEE, l'SCA è obbligatoria.
Al momento dell'invio, viene avviato il processo 3D Secure. Viene mirato il valore ECI (Electronic Commerce Indicator) di 05 (completamente autenticato).
L'ACS dell'emittente presenta una sfida, richiedendo al cliente di approvare il pagamento di 250 € nella sua app di mobile banking. Una volta approvata, la richiesta di autorizzazione viene inviata, approvata e la responsabilità per i Chargeback fraudolenti si sposta sull'emittente.
L'intero processo, dall'invio del modulo alla conferma, richiede meno di 15 secondi.
Note dei circuiti
Le regole di Visa e Mastercard influenzano fortemente la funzionalità del Checkout, principalmente tramite 3D Secure.
Entrambi i circuiti hanno aggiornato i protocolli (Visa Secure e Mastercard Identity Check) che supportano lo standard 3DS2, consentendo uno scambio di dati più ricco tra il commerciante e l'emittente per facilitare l'autenticazione senza attriti.
I circuiti impongono l'uso corretto del flag ECI (Electronic Commerce Indicator) nel messaggio di autorizzazione; un 05 per una transazione 3DS completamente autenticata in Europa, o 07 per una transazione non autenticata 3DS.
La segnalazione errata delle transazioni può portare a commissioni di interscambio più elevate, tassi di approvazione inferiori e una perdita della protezione di spostamento della responsabilità in caso di frode.
Perché è importante per gli esercenti
La pagina di pagamento è probabilmente il fattore più critico per la conversione delle vendite di un esercente.
Una pagina di pagamento mal progettata con campi non necessari, un reindirizzamento brusco o la mancanza di metodi di pagamento pertinenti porta direttamente a carrelli abbandonati e ricavi persi.
Per le regioni con obbligo di SCA come il SEE, un'integrazione 3D Secure fallita o goffa può decimare i tassi di approvazione.
Collaborare con un fornitore come Cardflo, la cui piattaforma di orchestrazione e l'instradamento intelligente possono ottimizzare dinamicamente i flussi della pagina di pagamento, consente agli esercenti di massimizzare le approvazioni.
Ad esempio, l'instradamento di una transazione a un acquirer locale o il tentativo intelligente di un rifiuto parziale possono recuperare ricavi che altrimenti andrebbero persi nella fase di pagamento.
Domande frequenti
In che modo la scelta della pagina di pagamento influisce sull'ambito di conformità PCI DSS?
L'utilizzo di una pagina di pagamento ospitata o di un Checkout moderno basato su iframe generalmente qualifica un commerciante per SAQ A, il livello di conformità più semplice, perché i dati della carta non toccano mai il server del commerciante.
Se un commerciante utilizza un Checkout API personalizzato per raccogliere i dati direttamente sulla propria infrastruttura, rientra tipicamente in SAQ D, richiedendo un audit annuale significativamente più rigoroso e costoso.
Che ruolo svolge la pagina di pagamento nei flussi SCA e 3D Secure 2?
Il Checkout agisce come livello di orchestrazione che attiva la richiesta 3DS all'emittente quando una transazione richiede l'autenticazione.
Deve essere in grado di gestire i reindirizzamenti o di visualizzare la finestra di sfida di autenticazione dell'emittente all'interno dell'interfaccia utente senza interrompere la sessione del cliente o causare timeout delle transazioni.
Qual è la differenza tra una pagina di pagamento ospitata e un Checkout iframe?
Una pagina di pagamento ospitata (HPP) reindirizza il cliente dal Suo sito web a una pagina completamente ospitata e controllata dal Suo fornitore di servizi di pagamento. Ciò semplifica notevolmente la Sua conformità PCI DSS a un semplice SAQ A.
Un Checkout iframe incorpora il modulo di pagamento all'interno di una finestra sulla Sua pagina di Checkout, creando un'esperienza cliente più fluida pur garantendo che i dati sensibili della carta non tocchino mai i Suoi server.
Ciò richiede tipicamente SAQ A-EP, che è leggermente più complesso ma comunque molto meno oneroso di un'integrazione API diretta.
Come posso migliorare il mio tasso di conversione del Checkout?
Per migliorare la conversione, minimizza il numero di campi del modulo, assicurati che la pagina sia reattiva ai dispositivi mobili e visualizza segnali di fiducia come i loghi di sicurezza.
Offri portafogli digitali popolari come Apple Pay e Google Pay, che possono aumentare la conversione di oltre il 20% in alcuni dati demografici. Per i clienti internazionali, visualizza i prezzi nella loro valuta locale e offri metodi di pagamento locali familiari.
L'utilizzo di un servizio di verifica dell'indirizzo (AVS) può anche accelerare la compilazione del modulo.
Il mio Checkout deve supportare il 3D Secure?
Se vende a clienti nello Spazio Economico Europeo (SEE) o nel Regno Unito, il supporto del 3D Secure 2 (3DS2) è obbligatorio per la maggior parte delle transazioni a causa dei regolamenti sulla Strong Customer Authentication (SCA).
Anche al di fuori di queste regioni, l'utilizzo del 3DS è altamente raccomandato in quanto fornisce protezione dallo spostamento di responsabilità contro alcuni tipi di storni per frode.
Ad esempio, un esercente che completa con successo una transazione 3DS non è tipicamente responsabile per uno storno con codice motivo 10.4 (Frode - Ambiente senza carta).
Quali dati dovrei raccogliere al Checkout per ottimizzare le autorizzazioni?
Oltre al PAN di base, alla scadenza e al CVV, la raccolta di un indirizzo di fatturazione completo è fondamentale per i controlli AVS. Per 3DS2, fornire dati ricchi è fondamentale.
Ciò include i dettagli del cliente (nome, email, telefono), le informazioni di spedizione e i dati del dispositivo.
Il passaggio di almeno 15 punti dati può aumentare significativamente le possibilità di un flusso senza attriti, in cui l'emittente approva la transazione senza sfidare il titolare della carta, aumentando i tassi di conversione evitando attriti.
Come funzionano i portafogli digitali come Apple Pay e Google Pay con il mio Checkout?
I portafogli digitali eliminano la necessità di inserire manualmente la carta. Quando un cliente sceglie Apple Pay o Google Pay, il portafoglio utilizza l'autenticazione biometrica (Face ID, Touch ID o impronta digitale) sul dispositivo per verificare l'utente.
Quindi passa un token specifico del dispositivo (DPAN) al gateway di pagamento, non il numero di carta sottostante.
Questo è altamente sicuro, si qualifica per SCA e fornisce un'esperienza molto veloce e a basso attrito, poiché i dettagli di spedizione e fatturazione vengono spesso compilati automaticamente dal portafoglio.
See how Checkout plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termini correlati
Qualsiasi metodo di pagamento non basato su carta, portafogli, bonifici bancari, BNPL, voucher, accettato al Checkout.
Lo standard di sicurezza dei dati del settore delle carte di pagamento, il framework imposto dagli schemi per la gestione dei dati dei titolari di carta.
Un protocollo di autenticazione del circuito di carte che sposta la responsabilità della frode dal commerciante all'emittente quando un titolare di carta è verificato.
Requisito PSD2 secondo cui i pagamenti elettronici avviati dal cliente nello SEE e nel Regno Unito devono essere autenticati con due dei seguenti fattori: conoscenza, possesso, inerenza.
Correlati guide.
Pronto a migliorare la Sua configurazione dei pagamenti?
Ci fornisca informazioni sulla Sua attività. La abbineremo ai partner di acquiring più idonei e al percorso corretto, solitamente entro una settimana.