Hva er Betalingsgateway?
Et teknisk lag som krypterer kortdata, videresender autorisasjonsforespørsler til en innløser, og returnerer resultatet til forhandleren.
En betalingsgateway er det sikre teknologilaget som fungerer som en digital ekvivalent til en fysisk salgsstedsterminal for nettbaserte transaksjoner. Dens primære funksjon er å sikkert fange opp, kryptere og overføre sensitiv betalingsinformasjon fra forhandlerens kasseomgivelse til en innløsende bank eller betalingsbehandler.
Når en kunde sender inn kortdetaljene sine, krypterer gatewayen disse dataene ved hjelp av standarder som Transport Layer Security (TLS) før de sendes videre. Dette avgjørende trinnet sikrer at rå kortholderdata ikke passerer gjennom forhandlerens egne servere, noe som reduserer deres PCI DSS-samsvarsbyrde betydelig.
Gatewayen administrerer kommunikasjonsflyten for autorisasjonsprosessen, sender forespørselen til innløseren, som deretter ruter den via kortordningene til kortholderens utstedende bank for godkjenning eller avslag.
Gatewayen er også ansvarlig for å tolke svaret fra banken og videresende det tilbake til forhandlerens nettsted for enten å bekrefte bestillingen eller be kunden om å prøve igjen.
Kritisk er det også at den tilrettelegger for prosesser som kreves av regulering, for eksempel å presentere 3D Secure-utfordringer for å overholde Strong Customer Authentication (SCA)-mandater som PSD2 i Europa. En vanlig misforståelse er at betalingsgatewayen holder eller flytter forhandlerens midler; det gjør den ikke.
Gatewayen er rent en datakanal, som overfører autorisasjonsmeldinger og, senere, oppgjørsinstruksjonsfiler til innløseren, som er ansvarlig for den faktiske bevegelsen av penger.
Praktisk eksempel
En nettbutikk i Irland selger et produkt for €150. En kunde på nettstedet deres går til kassen og legger inn sine Visa-kortdetaljer.
- Kunden klikker 'Betal'. Nettleseren sender kortdataene direkte til betalingsgatewayens servere, ikke forhandlerens.
- Gatewayen krypterer dataene og konstruerer en autorisasjonsforespørsel, og videresender den til forhandlerens valgte innløser. Dette tar omtrent 100-200 millisekunder.
- Innløseren ruter forespørselen til Visa, som identifiserer den utstedende banken fra kortets BIN og sender den videre. Denne delen tar 200-300 ms.
- Utstederens systemer sjekker for midler, anvender svindelregler og returnerer en 'Godkjent' svarkode (00) tilbake gjennom ordningen og innløseren. Denne returreisen tar ytterligere 300-400 ms.
- Gatewayen mottar 'Godkjent'-svaret og videresender en suksessmelding til forhandlerens e-handelsplattform, som deretter viser en ordrebekreftelsesside. Total tid som er gått er under ett sekund. Senere samme dag vil gatewayen samle denne godkjente transaksjonen med andre i en oppgjørsfil som sendes til innløseren.
Merknader fra kortnettverkene
Fra et ordningsperspektiv er gatewayens mest kritiske funksjon riktig håndtering av sikkerhetsprotokoller. Alle gateways må være sertifisert som PCI DSS Level 1 tjenesteleverandører.
De er ansvarlige for den tekniske implementeringen av 3D Secure, som avviker litt mellom ordningene. For Visa Secure og Mastercard Identity Check må gatewayens Merchant Plug-In (MPI) samle inn og formatere enhets- og nettleserdata riktig for å sendes til ordningens katalogserver.
Hvis disse dataene er ufullstendige eller feilformatert, er det mer sannsynlig at utstederen 'eskalerer' transaksjonen til en full autentiseringsutfordring, noe som øker friksjonen for kortholderen og potensielt fører til avbrudd, selv om transaksjonen ellers ville ha blitt godkjent friksjonsfritt.
Hvorfor det betyr noe for forhandlere
Valget av betalingsgateway påvirker direkte en forhandlers sikkerhet, samsvarsbyrde og brukeropplevelse. En pålitelig gateway minimerer latens og nedetid, og forhindrer tapte salg.
Ved å bruke en moderne gateway med innebygd tokenisering kan forhandlere tilby tilbakevendende kunder en ett-klikks kasseopplevelse uten å lagre sensitive kortdata, noe som forenkler PCI DSS-samsvar til å fylle ut et grunnleggende Self-Assessment Questionnaire (SAQ A).
For forhandlere som opererer med flere innløsere, gir en uavhengig gateway, ofte en del av en betalingsorkestreringsplattform som Cardflo, fleksibiliteten til å rute transaksjoner til forskjellige behandlere uten å være låst til den proprietære gatewayen til en enkelt PSP.
Ofte stilte spørsmål
Hva er forskjellen mellom en frittstående gateway og en full-stack PSP?
En frittstående gateway gir den tekniske tilkoblingen, men krever at forhandleren har et separat Merchant Identification Number (MID) fra en innløsende bank. I motsetning til dette samler en full-stack Payment Service Provider (PSP) både gateway-teknologien og innløsningstjenestene i en enkelt kontrakt og teknisk integrasjon.
Hvordan påvirker en gateway transaksjonshastighet og latens?
Gatewayen introduserer et behandlingshopp der den må validere signaturer, utføre anti-svindelkontroller og vente på innløserens svar. Mens dette vanligvis skjer på under to sekunder, kan latensen øke hvis gatewayens serverplassering er langt unna forhandlerens kundebase, eller hvis flere tredjeparts API-kall kreves for risikovurdering.
Lagrer betalingsgatewayen kundenes kortnumre?
En gateways primære rolle er overføring, ikke lagring. Imidlertid tilbyr de fleste moderne gateways en tokeniserings- eller 'hvelv'-tjeneste.
I denne modellen fanger gatewayen opp kortnummeret, bytter det mot et sikkert token, og lagrer de originale kortdataene i sitt eget svært sikre, PCI DSS-kompatible miljø.
Forhandleren lagrer da bare det ikke-sensitive tokenet, som kan brukes til fremtidige eller gjentakende betalinger uten risikoen og samsvarskostnaden ved å håndtere rå kortdata.
Hva er forskjellen mellom en gateway og en innløser?
Gatewayen er teknologien som sikkert flytter transaksjonsdataene. Innløseren er den finansielle institusjonen (en bank) som holder forhandlerens konto, mottar transaksjonsdataene fra gatewayen, og administrerer oppgjøret av midler fra utstederen via kortordningene.
Noen selskaper, kjent som full-stack PSP-er, tilbyr både gateway-teknologien og innløsningstjenesten under ett tak.
Kan en betalingsgateway bidra til å redusere svindel og tilbakeføringer?
Ja, mange moderne gateways integrerer verktøy for svindeldeteksjon før behandling. Disse verktøyene kan screene transaksjoner mot svartelister, hastighetsregler og geolokasjonsdata før autorisasjonsforespørselen sendes til innløseren.
Dette bidrar til å blokkere åpenbart svindelaktige forsøk tidlig. De administrerer også 3D Secure-prosessen, som kan flytte ansvaret for visse typer svindelrelaterte tilbakeføringer fra forhandleren tilbake til den utstedende banken.
Jeg har flere MID-er med forskjellige innløsere. Kan jeg bruke én gateway for alle?
Ja, dette er et primært bruksområde for en uavhengig eller 'agnostisk' betalingsgateway, som er en kjernekomponent i betalingsorkestrering. En agnostisk gateway lar deg koble til flere innløserkontoer gjennom en enkelt integrasjon.
Du kan deretter bruke en rutingmotor til å bestemme hvilken innløser du skal bruke for hver transaksjon basert på faktorer som kostnad, valuta eller korttype, alt mens du opprettholder en konsistent teknisk tilkobling.
Hvor mye koster en betalingsgateway?
Prismodeller for gateway varierer. Noen PSP-er inkluderer gateway-gebyret i sin blandede transaksjonsrate.
Frittstående gateways tar ofte et månedlig gebyr (f. eks. £10-£50) pluss et lite gebyr per transaksjon (f. eks.
3p-10p). Disse gebyrene er separate fra Interchange-, ordnings- og innløsergebyrene knyttet til selve behandlingen av betalingen.
Kostnaden avhenger av leverandøren og de inkluderte funksjonene, for eksempel tokenisering og svindelverktøy.
See how Betalingsgateway plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterte termer
En leverandør som tilbyr teknologi for betalingsaksept, gateway, hvelv, rapportering, og noen ganger innløsning, under én kontrakt.
Den lisensierte banken eller finansinstitusjonen som innehar forhandlerens MID og gjør opp korttransaksjoner på vegne av forhandleren.
Et PCI DSS kompatibelt lager av tokeniserte kortopplysninger som lar en forhandler belaste et kort igjen uten å holde PAN.
Payment Card Industry Data Security Standard, det ordningsmandaterte rammeverket for håndtering av kortholderdata.
Relatert guider.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.