PrestaShop-betalingen

De module is ontworpen om te communiceren met de Access Control Server van de kaartuitgever om op risico gebaseerde authenticatie uit te voeren. Als de transactie een verificatie vereist, wordt de klant gevraagd om aanvullende verificatie, zoals biometrie of een toegangscode.

De integratie regelt de technische omleiding en gegevensuitwisseling, waardoor SCA-naleving onder PSD2 wordt gewaarborgd, terwijl wordt geprobeerd vrijstellingen aan te vragen waar dit mogelijk is, zoals voor transacties met een lage waarde of transactierisicoanalyse, om frictie te minimaliseren.

Hoewel standaardmodules vaak aan één provider zijn gekoppeld, maken geavanceerde betalingsorkestratie-integraties slimme routering over verschillende acquirers mogelijk. Dit helpt bij het beheren van risico's door het volume te verdelen en biedt een terugvalmechanisme als een acquirer een transactie weigert vanwege hun interne risicoparameters of MCC-beperkingen.

Deze opzet vereist dat de gateway multi-MID-configuraties ondersteunt, die vervolgens worden beheerd door de logica van de module.

Een onmiddellijke opname vereffent de transactie zodra de autorisatie is verleend, waardoor het afwikkelingsproces wordt gestart. Een 'alleen-geautoriseerde' transactie plaatst een blokkering op de fondsen van de klant voor een specifieke periode zonder deze over te maken.

Dit is handig voor handelaren die de voorraad moeten controleren voordat ze een verkoop afronden. De PrestaShop-module stelt handelaren in staat om de opname handmatig te activeren nadat de initiële autorisatie is bevestigd.

De integratie maakt gebruik van veilige tokenisatie om gevoelige kaartgegevens te vervangen door een unieke identificatiecode. Dit token wordt opgeslagen in een PCI-compatibele kluis, waardoor de handelaar toekomstige transacties kan initiëren zonder dat de klant aanwezig is (MIT's).

De module beheert de specifieke vlaggen die door schema's vereist zijn om deze als volgende betalingen te identificeren, wat essentieel is voor het handhaven van hoge autorisatiepercentages en het vermijden van zachte weigeringen van uitgevers.

Veel professionele modules bieden een gegevenssynchronisatie die ophaalverzoeken en meldingen van terugboekingen weergeeft in de detailweergave van de bestelling. Hoewel het daadwerkelijke proces van verweer mogelijk nog steeds documentatie vereist die via het portaal van de betalingsgateway moet worden geüpload,

helpt het feit dat de status wordt weergegeven in PrestaShop handelaren om de uitvoering van betwiste bestellingen te stoppen en hun reserveberekeningen dienovereenkomstig in realtime aan te passen.

Nee, een veilige integratie maakt gebruik van gehoste velden of een omleiding naar de omgeving van de gateway. Dit zorgt ervoor dat gevoelige primaire rekeningnummers (PAN's) nooit de server van de handelaar bereiken, wat de PCI DSS compliancevereisten aanzienlijk vereenvoudigt.

In plaats daarvan verwerkt de server alleen veilige tokens en transactiereferenties, waardoor het risico voor de handelaar wordt verminderd, terwijl toch een aangepaste afrekenervaring mogelijk is.