Acquiring
Kasa
Płatnicza powierzchnia skierowana do sprzedawcy, formularz, hostowana strona lub SDK, gdzie klient wprowadza dane płatnicze.
Kasa to cyfrowy interfejs, w którym odbywa się końcowy etap transakcji, ułatwiający bezpieczne gromadzenie wrażliwych danych posiadacza karty. Architektura techniczna zazwyczaj obejmuje wybór przez sprzedawcę w pełni hostowanej strony płatności (HPP), osadzonego iframe'a lub integracji API po stronie serwera za pomocą mobilnych SDK. Z perspektywy regulacyjnej projekt kasy dyktuje wymagany poziom zgodności z PCI DSS, z hostowanymi rozwiązaniami zazwyczaj przenoszącymi największe obciążenie związane z zgodnością na nabywcę lub bramkę. Aby wspierać Silne Uwierzytelnianie Klienta (SCA) zgodnie z europejskimi przepisami, kasa musi integrować protokoły 3D Secure w celu zarządzania przekazaniem między sprzedawcą a wystawcą karty w celu weryfikacji biometrycznej lub hasłem. Oczekuje się również, że nowoczesne kasy wykryją urządzenie użytkownika, aby automatycznie wyświetlić odpowiednie portfele cyfrowe, takie jak Apple Pay lub Google Pay, co często omija tradycyjne wprowadzanie danych z formularzy w celu poprawy wskaźników konwersji w punkcie sprzedaży.
Często zadawane
Jak wybór kasy wpływa na zakres zgodności z PCI DSS?
Użycie hostowanej strony płatności lub nowoczesnej kasy opartej na iframe zazwyczaj kwalifikuje sprzedawcę do SAQ A, najprostszego poziomu zgodności, ponieważ dane karty nigdy nie trafiają na serwer sprzedawcy. Jeśli sprzedawca używa niestandardowej kasy API do zbierania danych bezpośrednio na swojej własnej infrastrukturze, zazwyczaj podlega SAQ D, wymagając znacznie bardziej rygorystycznego i kosztownego audytu rocznego.
Jaką rolę odgrywa kasa w procesach SCA i 3D Secure 2.0?
Kasa działa jako warstwa orkiestracyjna, która wyzwala żądanie 3DS do wystawcy, gdy transakcja wymaga uwierzytelnienia. Musi być zdolna do obsługi przekierowań lub wyświetlania okna wyzwania uwierzytelnienia wystawcy w interfejsie użytkownika bez przerywania sesji klienta lub powodowania przekroczenia limitu czasu transakcji.
Powiązane terminy
Gotowy na prędkość?
Opowiedz nam o swojej firmie. Dobierzemy dla Ciebie odpowiednich partnerów aktywizujących i właściwą ścieżkę, zazwyczaj w ciągu tygodnia.