Che cos'è Gateway di pagamento?
Uno strato tecnico che crittografa i dati della carta, inoltra le richieste di autorizzazione a un acquirente e restituisce il risultato al commerciante.
Un gateway di pagamento è lo strato tecnologico sicuro che funge da equivalente digitale di un terminale POS fisico per le transazioni online.
La sua funzione principale è acquisire, crittografare e trasmettere in modo sicuro le informazioni di pagamento sensibili dall'ambiente di Checkout del commerciante a una banca acquirente o a un processore di pagamento.
Quando un cliente invia i dettagli della propria carta, il gateway crittografa questi dati utilizzando standard come Transport Layer Security (TLS) prima di inviarli.
Questo passaggio cruciale garantisce che i dati grezzi del titolare della carta non passino attraverso i server del commerciante, riducendo significativamente il loro onere di conformità PCI DSS.
Il gateway gestisce il flusso di comunicazione per il processo di autorizzazione, inviando la richiesta all'acquirente, che poi la instrada tramite i circuiti di carte alla banca emittente del titolare della carta per l'approvazione o il rifiuto.
Il gateway è anche responsabile dell'interpretazione della risposta della banca e della sua trasmissione al sito web del commerciante per confermare l'ordine o chiedere al cliente di riprovare.
Fondamentalmente, facilita anche i processi richiesti dalla regolamentazione, come la presentazione delle sfide 3D Secure per conformarsi ai mandati di Strong Customer Authentication (SCA) come la PSD2 in Europa.
Un errore comune è che il gateway di pagamento detenga o sposti i fondi del commerciante; non lo fa.
Il gateway è puramente un condotto di dati, che trasmette messaggi di autorizzazione e, successivamente, file di istruzioni di liquidazione all'acquirente, che è responsabile del movimento effettivo del denaro.
Esempio pratico
Un rivenditore online in Irlanda vende un prodotto per 150 €. Un cliente sul loro sito web procede al Checkout e inserisce i dettagli della sua carta Visa.
- Il cliente clicca su 'Paga'. Il browser web invia i dati della carta direttamente ai server del gateway di pagamento, non a quelli del commerciante.
- Il gateway crittografa i dati e costruisce una richiesta di autorizzazione, inoltrandola all'acquirente scelto dal commerciante. Questo richiede circa 100-200 millisecondi.
- L'acquirente instrada la richiesta a Visa, che identifica la banca emittente dal BIN della carta e la invia. Questa fase richiede 200-300 ms.
- I sistemi dell'emittente controllano i fondi, applicano le regole antifrode e restituiscono un codice di risposta 'Approvato' (00) tramite il circuito e l'acquirente. Questo viaggio di ritorno richiede altri 300-400 ms.
- Il gateway riceve la risposta 'Approvato' e inoltra un messaggio di successo alla piattaforma di e-commerce del commerciante, che quindi visualizza una pagina di conferma dell'ordine. Il tempo totale trascorso è inferiore a un secondo. Più tardi quel giorno, il gateway raggrupperà questa transazione approvata con altre in un file di liquidazione inviato all'acquirente.
Note dei circuiti
Dal punto di vista del circuito, la funzione più critica del gateway è la corretta gestione dei protocolli di sicurezza. Tutti i gateway devono essere certificati come fornitori di servizi PCI DSS Livello 1.
Sono responsabili dell'implementazione tecnica del 3D Secure, che differisce leggermente tra i circuiti.
Per Visa Secure e Mastercard Identity Check, il Merchant Plug-In (MPI) del gateway deve raccogliere e formattare correttamente i dati del dispositivo e del browser per essere passati al server di directory del circuito.
Se questi dati sono incompleti o formattati in modo errato, l'emittente è più propenso a 'intensificare' la transazione a una sfida di autenticazione completa, aumentando l'attrito per il titolare della carta e potenzialmente portando all'abbandono, anche se la transazione sarebbe stata altrimenti approvata senza attrito.
Perché è importante per gli esercenti
La scelta del gateway di pagamento influisce direttamente sulla sicurezza del commerciante, sull'onere di conformità e sull'esperienza utente. Un gateway affidabile minimizza la latenza e i tempi di inattività, prevenendo vendite perse.
Utilizzando un gateway moderno con tokenizzazione integrata, i commercianti possono offrire ai clienti di ritorno un'esperienza di Checkout con un clic senza archiviare dati sensibili della carta, il che semplifica la conformità PCI DSS alla compilazione di un Questionario di Autovalutazione (SAQ A) di base.
Per i commercianti che operano con più acquirenti, un gateway indipendente, spesso parte di una piattaforma di orchestrazione dei pagamenti come Cardflo, offre la flessibilità di instradare le transazioni a diversi processori senza essere vincolati al gateway proprietario di un singolo PSP.
Domande frequenti
Qual è la differenza tra un gateway autonomo e un PSP full-stack?
Un gateway autonomo fornisce la connessione tecnica ma richiede al commerciante di avere un numero di identificazione commerciante (MID) separato da una banca acquirente.
Al contrario, un Fornitore di Servizi di Pagamento (PSP) full-stack raggruppa sia la tecnologia del gateway che i servizi di acquiring in un unico contratto e integrazione tecnica.
In che modo un gateway influisce sulla velocità e sulla latenza delle transazioni?
Il gateway introduce un salto di elaborazione in cui deve convalidare le firme, eseguire controlli antifrode e attendere la risposta dell'acquirente.
Sebbene ciò avvenga tipicamente in meno di due secondi, la latenza può aumentare se la posizione del server del gateway è distante dalla base clienti del commerciante o se sono necessarie più chiamate API di terze parti per la valutazione del rischio.
Il gateway di pagamento memorizza i numeri di carta dei miei clienti?
Il ruolo principale di un gateway è la trasmissione, non l'archiviazione. Tuttavia, la maggior parte dei gateway moderni offre un servizio di tokenizzazione o 'vault'.
In questo modello, il gateway acquisisce il numero della carta, lo scambia con un token sicuro e memorizza i dati originali della carta nel proprio ambiente altamente sicuro e conforme al PCI DSS.
Il commerciante memorizza quindi solo il token non sensibile, che può essere utilizzato per pagamenti futuri o ricorrenti senza il rischio e il costo di conformità della gestione dei dati grezzi della carta.
Qual è la differenza tra un gateway e un acquirente?
Il gateway è la tecnologia che sposta in modo sicuro i *dati* della transazione. L'acquirente è l'istituzione finanziaria (una banca) che detiene il conto del commerciante, riceve i dati della transazione dal gateway e gestisce la *liquidazione dei fondi* dall'emittente tramite i circuiti di carte.
Alcune aziende, note come PSP full-stack, forniscono sia la tecnologia del gateway che il servizio di acquiring sotto lo stesso tetto.
Un gateway di pagamento può aiutare a ridurre le mie frodi e i Chargeback?
Sì, molti gateway moderni integrano strumenti di rilevamento delle frodi pre-elaborazione. Questi strumenti possono schermare le transazioni rispetto a blacklist, regole di velocità e dati di geolocalizzazione prima ancora che la richiesta di autorizzazione venga inviata all'acquirente.
Questo aiuta a bloccare i tentativi ovviamente fraudolenti in anticipo. Gestiscono anche il processo 3D Secure, che può spostare la responsabilità per alcuni tipi di Chargeback legati alle frodi dal commerciante alla banca emittente.
Ho più MID con diversi acquirenti. Posso usare un unico gateway per tutti?
Sì, questo è un caso d'uso primario per un gateway di pagamento indipendente o agnostico, che rappresenta un componente fondamentale dell'orchestrazione dei pagamenti. Un gateway agnostico Le consente di connettere più conti acquirente tramite un'unica integrazione.
Può quindi utilizzare un motore di instradamento per decidere quale acquirente utilizzare per ogni transazione in base a fattori come costo, valuta o tipo di carta, il tutto mantenendo una connessione tecnica coerente.
Quanto costa un gateway di pagamento?
I modelli di prezzo del gateway variano. Alcuni PSP raggruppano la commissione del gateway nella loro tariffa di transazione mista.
I gateway autonomi spesso addebitano una commissione mensile (ad esempio, £10-£50) più una piccola commissione per transazione (ad esempio, 3p-10p). Queste commissioni sono separate dalle commissioni di Interchange, di circuito e dell'acquirente associate all'effettiva elaborazione del pagamento.
Il costo dipende dal fornitore e dalle funzionalità incluse, come la tokenizzazione e gli strumenti antifrode.
See how Gateway di pagamento plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termini correlati
Un fornitore che offre tecnologia di accettazione dei pagamenti, gateway, vaulting, reporting, a volte acquiring, sotto un unico contratto.
La banca o l'istituzione finanziaria autorizzata che detiene il MID del commerciante e regola le transazioni con carta per conto del commerciante.
Un archivio conforme a PCI DSS di credenziali di carta tokenizzate che consente a un commerciante di addebitare nuovamente una carta senza detenere il PAN.
Lo standard di sicurezza dei dati del settore delle carte di pagamento, il framework imposto dagli schemi per la gestione dei dati dei titolari di carta.
Correlati guide.
Pronto a migliorare la Sua configurazione dei pagamenti?
Ci fornisca informazioni sulla Sua attività. La abbineremo ai partner di acquiring più idonei e al percorso corretto, solitamente entro una settimana.