Wat is Betaalgateway?
Een technische laag die kaartgegevens versleutelt, autorisatieverzoeken doorstuurt naar een acquirer en het resultaat terugstuurt naar de acceptant.
Een Payment gateway is de veilige technologielaag die fungeert als een digitaal equivalent van een fysieke betaalautomaat voor online transacties. De primaire functie is het veilig vastleggen, versleutelen en verzenden van gevoelige betalingsinformatie van de Checkout-omgeving van de merchant naar een acquirerende bank of betalingsverwerker.
Wanneer een klant zijn kaartgegevens invoert, versleutelt de gateway deze gegevens met standaarden zoals Transport Layer Security (TLS) voordat deze verder worden verzonden.
Deze cruciale stap zorgt ervoor dat ruwe kaarthoudergegevens niet via de eigen servers van de merchant gaan, wat hun PCI DSS-compliance last aanzienlijk vermindert.
De gateway beheert de communicatiestroom voor het autorisatieproces, stuurt het verzoek naar de Acquirer, die het vervolgens via de kaartschema's naar de uitgevende bank van de kaarthouder stuurt voor goedkeuring of afwijzing.
De gateway is ook verantwoordelijk voor het interpreteren van de reactie van de bank en het terugsturen ervan naar de website van de merchant om de bestelling te bevestigen of de klant te vragen het opnieuw te proberen.
Cruciaal is dat het ook processen faciliteert die door regelgeving vereist zijn, zoals het presenteren van 3D Secure-uitdagingen om te voldoen aan Strong Customer Authentication (SCA)-mandaten zoals PSD2 in Europa.
Een veelvoorkomende misvatting is dat de Payment gateway de fondsen van de merchant vasthoudt of verplaatst; dit is niet het geval. De gateway is puur een datakanaal, dat autorisatieberichten en, later, afwikkelingsinstructiebestanden naar de Acquirer verzendt, die verantwoordelijk is voor de daadwerkelijke geldstroom.
Praktijkvoorbeeld
Een online retailer in Ierland verkoopt een product voor €150. Een klant op hun website gaat naar de kassa en voert zijn Visa-kaartgegevens in.
- De klant klikt op 'Betalen'. De webbrowser stuurt de kaartgegevens rechtstreeks naar de servers van de Payment gateway, niet naar die van de merchant.
- De gateway versleutelt de gegevens en construeert een autorisatieverzoek, dat wordt doorgestuurd naar de gekozen Acquirer van de merchant. Dit duurt ongeveer 100-200 milliseconden.
- De Acquirer stuurt het verzoek naar Visa, dat de uitgevende bank identificeert aan de hand van de BIN van de kaart en het doorstuurt. Dit traject duurt 200-300 ms.
- De systemen van de uitgever controleren op fondsen, passen frauderegels toe en sturen een 'Goedgekeurd' antwoordcode (00) terug via het schema en de Acquirer. Deze terugreis duurt nog eens 300-400 ms.
- De gateway ontvangt het 'Goedgekeurd' antwoord en stuurt een succesbericht naar het e-commerceplatform van de merchant, dat vervolgens een orderbevestigingspagina weergeeft. De totale verstreken tijd is minder dan één seconde. Later die dag zal de gateway deze goedgekeurde transactie samen met andere in een afwikkelingsbestand bundelen dat wordt ingediend bij de Acquirer.
Opmerkingen van de schemes
Vanuit het perspectief van het schema is de meest kritieke functie van de gateway de correcte afhandeling van beveiligingsprotocollen. Alle gateways moeten gecertificeerd zijn als PCI DSS Level 1 serviceproviders.
Zij zijn verantwoordelijk voor de technische implementatie van 3D Secure, wat enigszins verschilt per schema.
Voor Visa Secure en Mastercard Identity Check moet de Merchant Plug-In (MPI) van de gateway apparaat- en browsergegevens correct verzamelen en formatteren om door te geven aan de directoryserver van het schema.
Als deze gegevens onvolledig of onjuist geformatteerd zijn, is de uitgever eerder geneigd de transactie te 'verhogen' naar een volledige authenticatie-uitdaging, wat de frictie voor de kaarthouder vergroot en mogelijk leidt tot afbreken, zelfs als de transactie anders wrijvingsloos zou zijn goedgekeurd.
Waarom dit belangrijk is voor acceptanten
De keuze van de betalingsgateway heeft directe invloed op de beveiliging, de nalevingslast en de gebruikerservaring van een acceptant. Een betrouwbare gateway minimaliseert latentie en uitval, waardoor verloren verkopen worden voorkomen.
Door gebruik te maken van een moderne gateway met ingebouwde tokenisatie kunt u terugkerende klanten een betaalervaring met één klik bieden zonder gevoelige kaartgegevens op te slaan, wat de PCI DSS-naleving vereenvoudigt tot het invullen van een eenvoudige zelfbeoordelingsvragenlijst (SAQ A).
Voor acceptanten die met meerdere acquirers werken, biedt een onafhankelijke gateway, vaak onderdeel van een betalingsorchestratieplatform zoals Cardflo, de flexibiliteit om transacties naar verschillende verwerkers te routeren zonder gebonden te zijn aan de eigen gateway van een enkele betalingsdienstaanbieder.
Veelgestelde vragen
Wat is het verschil tussen een standalone gateway en een full-stack PSP?
Een standalone gateway biedt de technische verbinding, maar vereist dat de merchant een apart Merchant Identification Number (MID) heeft van een acquirerende bank. Een full-stack Payment Service Provider (PSP) daarentegen bundelt zowel de gateway-technologie als de acquiring-diensten in één contract en technische integratie.
Hoe beïnvloedt een gateway de transactiesnelheid en latentie?
De gateway introduceert een verwerkingsstap waarbij handtekeningen moeten worden gevalideerd, anti-fraudecontroles moeten worden uitgevoerd en moet worden gewacht op de reactie van de acquirer.
Hoewel dit doorgaans in minder dan twee seconden gebeurt, kan de latentie toenemen als de serverlocatie van de gateway ver verwijderd is van uw klantenbestand of als er meerdere API-aanroepen van derden nodig zijn voor risicoscores.
Slaat de betaalgateway de kaartnummers van uw klanten op?
De primaire rol van een gateway is verzending, niet opslag. De meeste moderne gateways bieden echter een tokenisatie- of 'vault'-service.
In dit model legt de gateway het kaartnummer vast, wisselt het in voor een veilig token en slaat de originele kaartgegevens op in zijn eigen zeer veilige, PCI DSS-compatibele omgeving.
De merchant slaat dan alleen het niet-gevoelige token op, dat kan worden gebruikt voor toekomstige of terugkerende betalingen zonder het risico en de compliancekosten van het verwerken van ruwe kaartgegevens.
Wat is het verschil tussen een gateway en een Acquirer?
De gateway is de technologie die de transactiegegevens veilig verplaatst. De acquirer is de financiële instelling (een bank) die de rekening van de acceptant beheert, de transactiegegevens van de gateway ontvangt en de afwikkeling van fondsen van de kaartuitgever via de kaartnetwerken beheert.
Sommige bedrijven, bekend als full-stack PSP's, bieden zowel de gateway-technologie als de acquiring-dienst onder één dak.
Kan een betalingsgateway helpen om mijn fraude en terugboekingen te verminderen?
Ja, veel moderne gateways integreren pre-processing fraudedetectietools. Deze tools kunnen transacties screenen aan de hand van zwarte lijsten, snelheidsregels en geolocatiegegevens voordat het autorisatieverzoek zelfs naar de Acquirer wordt gestuurd.
Dit helpt om overduidelijk frauduleuze pogingen vroegtijdig te blokkeren. Ze beheren ook het 3D Secure-proces, dat de aansprakelijkheid voor bepaalde soorten fraude-gerelateerde chargebacks kan verschuiven van de merchant terug naar de uitgevende bank.
Ik heb meerdere MIDs bij verschillende acquirers. Kan ik één gateway gebruiken voor allemaal?
Ja, dit is een primair gebruiksscenario voor een onafhankelijke of 'agnostische' betalingsgateway, die een kerncomponent is van betalingsorchestratie. Een agnostische gateway stelt u in staat om meerdere acquirer-accounts te verbinden via één enkele integratie.
U kunt dan een routing-engine gebruiken om te bepalen welke acquirer te gebruiken voor elke transactie op basis van factoren zoals kosten, valuta of kaarttype, terwijl u een consistente technische verbinding behoudt.
Hoeveel kost een betaalgateway?
De prijsmodellen van gateways variëren. Sommige PSP's bundelen de gateway-kosten in hun gecombineerde transactietarief.
Standalone gateways rekenen vaak een maandelijks bedrag (bijv. £10-£50) plus een kleine vergoeding per transactie (bijv.
3p-10p). Deze kosten staan los van de Interchange-, scheme- en Acquirer-kosten die gepaard gaan met het daadwerkelijk verwerken van de betaling.
De kosten zijn afhankelijk van de provider en de inbegrepen functies, zoals tokenisatie en fraudetools.
See how Betaalgateway plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Gerelateerde termen
Een leverancier die betaalacceptatietechnologie, gateway, vaulting, rapportage, soms acquiring, onder één contract levert.
De erkende bank of financiële instelling die de MID van de handelaar beheert en namens de handelaar kaarttransacties afwikkelt.
Een PCI DSS compatibele opslag van getokeniseerde kaartgegevens waarmee een handelaar een kaart opnieuw kan belasten zonder de PAN te bewaren.
De Payment Card Industry Data Security Standard, het door het schema verplichte raamwerk voor het verwerken van kaarthoudergegevens.
Gerelateerde gidsen.
Klaar om uw betaalopstelling te verbeteren?
Vertel ons over uw bedrijf. Wij matchen u met de juiste acquirerende partners en de juiste route, meestal binnen een week.