Acquiring
Checkout
Het betaalscherm aan verkantzijde, de vorm, gehoste pagina of SDK waar de klant betaalgegevens invoert.
Een checkout is de digitale interface waar de laatste fase van een transactie plaatsvindt, die de veilige verzameling van gevoelige kaarthoudergegevens mogelijk maakt. De technische architectuur omvat meestal dat een handelaar kiest tussen een volledig gehoste betaalpagina (HPP), een ingebedde iframe of een server-side API-integratie met behulp van mobiele SDK's. Vanuit een reglementair perspectief dicteert het checkout-ontwerp het vereiste niveau van PCI DSS-naleving, waarbij gehoste oplossingen doorgaans de zwaarste nalevingslast naar de acquirer of gateway verschuiven. Om Strong Customer Authentication (SCA) onder Europese regelgeving te ondersteunen, moet de checkout 3D Secure-protocollen integreren om de overdracht tussen de handelaar en de kaartuitgever te beheren voor biometrische of wachtwoordverificatie. Moderne checkouts worden ook verwacht het apparaat van de gebruiker te detecteren om automatisch geschikte digitale portefeuilles zoals Apple Pay of Google Pay weer te geven, wat vaak het traditionele formulier invoeren omzeilt om de conversieratio's op het verkooppunt te verbeteren.
Veelgestelde vragen
Welke invloed heeft de keuze van de checkout op de PCI DSS-nalevingsscope?
Het gebruik van een gehoste betaalpagina of een moderne iframe-gebaseerde checkout kwalificeert een handelaar over het algemeen voor SAQ A, het eenvoudigste nalevingsniveau, omdat kaartgegevens nooit de server van de handelaar bereiken. Als een handelaar een aangepaste API-checkout gebruikt om gegevens rechtstreeks op hun eigen infrastructuur te verzamelen, vallen zij doorgaans onder SAQ D, wat een aanzienlijk rigoureuzere en duurdere jaarlijkse audit vereist.
Welke rol speelt de checkout in SCA- en 3D Secure 2.0-stromen?
De checkout fungeert als de orkestratielaag die de 3DS-aanvraag naar de uitgever activeert wanneer een transactie authenticatie vereist. Het moet in staat zijn om omleidingen af te handelen of het authenticatie-uitdagingsvenster van de uitgever binnen de gebruikersinterface weer te geven zonder de klantsessie te onderbreken of transactie-time-outs te veroorzaken.
Gerelateerde termen
Klaar voor snelheid?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquiring partners en de juiste route, doorgaans binnen een week.