Hva er Checkout?
Den selgerrettede betalingsoverflaten, skjemaet, den hostede siden eller SDK-en der kunden legger inn betalingsdetaljer.
Kassen er det kundevendte grensesnittet der betalingsdetaljer legges inn og en transaksjon initieres. Utformingen og den tekniske implementeringen av kassesiden er avgjørende for konvertering, sikkerhet og overholdelse av regelverk.
Selgere kan velge mellom flere integrasjonsmetoder, hver med forskjellige implikasjoner for deres PCI DSS-omfang. En fullt hostet betalingsside omdirigerer kunden til en sikker side administrert av betalingsleverandøren, noe som minimerer selgerens PCI-byrde.
En innebygd iframe gjør at betalingsskjemaet vises sømløst på selgerens nettsted, samtidig som sensitive data isoleres fra serverne deres. En direkte API-integrasjon gir maksimal kontroll over brukeropplevelsen, men bringer hele selgerens miljø inn i PCI DSS-omfanget, noe som krever betydelig etterlevelseskostnad.
Moderne kasser må konstrueres for å håndtere regulatoriske krav som Strong Customer Authentication (SCA) under PSD2 i Europa.
Dette innebærer å integrere en 3D Secure-tjeneste som kan administrere autentiseringsflyten, og bestemme om en transaksjon kan godkjennes via en friksjonsfri flyt eller krever en utfordringsflyt (f. eks. en engangskode eller biometrisk godkjenning).
Kasseoptimalisering innebærer også dynamisk visning av relevante alternative betalingsmetoder (APM-er) og digitale lommebøker som Apple Pay eller Google Pay basert på kundens enhet og plassering.
Dataene som samles inn i kassen, for eksempel kortdetaljer, faktureringsadresse og CVV, sendes i en autorisasjonsforespørsel til betalingsgatewayen, som deretter ruter den til riktig innløser og kortordning.
Praktisk eksempel
En britisk moteforhandler bruker en iframe-basert kasse levert av Cardflo. En kunde i Frankrike legger en jakke til €250 i handlekurven og fortsetter å betale.
Kassesiden, innebygd på forhandlerens domene, oppdager brukerens plassering og enhet, og viser alternativer for Cartes Bancaires, SEPA og Apple Pay sammen med standard kortinnføringsskjema. Kunden velger å betale med sitt Visa-kort.
De legger inn kortnummer, utløpsdato og CVV. Fordi transaksjonen er over lavverdiunntaket på €30 og er en grenseoverskridende transaksjon innenfor EØS, er SCA obligatorisk.
Ved innsending initieres 3D Secure-prosessen. Den elektroniske handelsindikatoren (ECI) verdi 05 (fullt autentisert) er målrettet.
Utstederens ACS presenterer en utfordring, som krever at kunden godkjenner betalingen på €250 i sin mobilbankapp. Når den er godkjent, sendes autorisasjonsforespørselen, godkjennes, og ansvaret for svindelaktige tilbakeføringer flyttes til utstederen.
Hele prosessen, fra skjemainnsending til bekreftelse, tar mindre enn 15 sekunder.
Merknader fra kortnettverkene
Visas og Mastercards regler påvirker kassefunksjonaliteten sterkt, primært gjennom 3D Secure. Begge ordningene har oppdaterte protokoller (Visa Secure og Mastercard Identity Check) som støtter 3DS2-standarden, noe som muliggjør rikere datautveksling mellom selger og utsteder for å lette friksjonsfri autentisering.
Ordningene krever korrekt bruk av Electronic Commerce Indicator (ECI)-flagget i autorisasjonsmeldingen; en 05 for en fullt autentisert 3DS-transaksjon i Europa, eller 07 for en ikke-3DS-autentisert transaksjon. Feil flagging av transaksjoner kan føre til høyere Interchange-gebyrer, lavere godkjenningsrater og tap av ansvarsforskyvningsbeskyttelse i tilfeller av svindel.
Hvorfor det betyr noe for forhandlere
Kassen er uten tvil den viktigste faktoren for en selgers salgskonvertering. En dårlig utformet kasse med unødvendige felt, en forstyrrende omdirigering eller mangel på relevante betalingsmetoder fører direkte til forlatte handlekurver og tapt inntekt.
For SCA-mandaterte regioner som EØS, kan en mislykket eller klønete 3D Secure-integrasjon desimere godkjenningsratene. Å samarbeide med en leverandør som Cardflo, hvis orkestreringsplattform og smarte ruting dynamisk kan optimalisere kasseflyter, gjør det mulig for selgere å maksimere godkjenninger.
For eksempel kan ruting av en transaksjon til en lokal innløser eller intelligent gjentakelse av en myk avvisning gjenopprette inntekter som ellers ville gått tapt i kassen.
Ofte stilte spørsmål
Hvordan påvirker valg av kasse PCI DSS-samsvarsomfanget?
Bruk av en hostet betalingsside eller en moderne iframe-basert kasse kvalifiserer vanligvis en selger for SAQ A, det enkleste samsvarsnivået, fordi kortdata aldri berører selgerens server.
Hvis en selger bruker en tilpasset API-kasse for å samle inn data direkte på egen infrastruktur, faller de vanligvis under SAQ D, noe som krever en betydelig mer rigorøs og kostbar årlig revisjon.
Hvilken rolle spiller kassen i SCA- og 3D Secure 2-flyter?
Kassen fungerer som orkestreringslaget som utløser 3DS-forespørselen til utstederen når en transaksjon krever autentisering. Den må være i stand til å håndtere omdirigeringer eller vise utstederens autentiseringsutfordringsvindu i brukergrensesnittet uten å bryte kundesesjonen eller forårsake tidsavbrudd for transaksjonen.
Hva er forskjellen mellom en hostet betalingsside og en iframe-kasse?
En hostet betalingsside (HPP) omdirigerer kunden bort fra nettstedet ditt til en side som er fullt hostet og kontrollert av betalingsleverandøren din. Dette forenkler PCI DSS-samsvaret ditt betydelig til en enkel SAQ A.
En iframe-kasse bygger inn betalingsskjemaet i et vindu på din egen kasseside, noe som skaper en mer sømløs kundeopplevelse samtidig som sensitive kortdata aldri berører serverne dine.
Dette krever vanligvis SAQ A-EP, som er litt mer involvert, men fortsatt langt mindre byrdefullt enn en direkte API-integrasjon.
Hvordan kan jeg forbedre konverteringsraten i kassen?
For å forbedre konverteringen, minimer antall skjemafelt, sørg for at siden er mobilresponsiv, og vis tillitssignaler som sikkerhetslogoer. Tilby populære digitale lommebøker som Apple Pay og Google Pay, som kan øke konverteringen med over 20 % i enkelte demografier.
For internasjonale kunder, vis priser i deres lokale valuta og tilby kjente lokale betalingsmetoder. Bruk av en adressebekreftelsestjeneste (AVS) kan også fremskynde utfylling av skjemaer.
Må kassen min støtte 3D Secure?
Hvis du selger til kunder i Det europeiske økonomiske samarbeidsområdet (EØS) eller Storbritannia, er støtte for 3D Secure 2 (3DS2) obligatorisk for de fleste transaksjoner på grunn av Strong Customer Authentication (SCA)-regelverket.
Selv utenfor disse regionene anbefales bruk av 3DS på det sterkeste, da det gir ansvarsforskyvningsbeskyttelse mot visse typer svindelaktige tilbakeføringer. For eksempel er en selger som fullfører en 3DS-transaksjon vanligvis ikke ansvarlig for en tilbakeføring med årsakskode 10.4 (Svindel – kortfraværende miljø).
Hvilke data bør jeg samle inn i kassen for å optimalisere autorisasjoner?
Utover grunnleggende PAN, utløpsdato og CVV, er innsamling av en full faktureringsadresse avgjørende for AVS-kontroller. For 3DS2 er det viktig å gi rike data.
Dette inkluderer kundedetaljer (navn, e-post, telefon), fraktinformasjon og enhetsdata. Å sende minst 15 datapunkter kan betydelig øke sjansene for en friksjonsfri flyt, der utstederen godkjenner transaksjonen uten å utfordre kortholderen, noe som øker konverteringsratene ved å unngå friksjon.
Hvordan fungerer digitale lommebøker som Apple Pay og Google Pay med kassen min?
Digitale lommebøker erstatter behovet for manuell kortinnføring. Når en kunde velger Apple Pay eller Google Pay, bruker lommeboken biometrisk autentisering (Face ID, Touch ID eller fingeravtrykk) på enheten for å verifisere brukeren.
Den sender deretter et enhetsspesifikt token (DPAN) til betalingsgatewayen, ikke det underliggende kortnummeret. Dette er svært sikkert, kvalifiserer for SCA, og gir en veldig rask, friksjonsfri opplevelse, da frakt- og faktureringsdetaljer ofte fylles ut automatisk fra lommeboken.
See how Checkout plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterte termer
Enhver ikke-kortbasert betalingsmetode, lommebøker, bankoverføringer, BNPL, kuponger, akseptert ved utsjekk.
Payment Card Industry Data Security Standard, det ordningsmandaterte rammeverket for håndtering av kortholderdata.
En kortnettverksautentiseringsprotokoll som flytter svindelansvar fra forhandleren til utstederen når en kortholder er verifisert.
PSD2-krav om at kundeinitierte elektroniske betalinger i EØS og Storbritannia skal autentiseres med to av følgende: kunnskap, besittelse, iboende egenskap.
Relatert guider.
Klar for å forbedre betalingsløsningen din?
Fortell oss om bedriften din. Vi finner de rette innløsningspartnerne og den rette ruten for deg, vanligvis innen en uke.