Ce este Checkout?
Suprafața de plată orientată către comerciant, formularul, pagina găzduită sau SDK-ul unde clientul introduce detaliile de plată.
Checkout-ul este interfața orientată către client unde sunt introduse detaliile de plată și este inițiată o tranzacție. Designul și implementarea tehnică a paginii de Checkout sunt critice pentru conversie, securitate și conformitate reglementară.
Comercianții pot alege dintre mai multe metode de integrare, fiecare cu implicații diferite pentru domeniul lor de aplicare PCI DSS. O pagină de plată complet găzduită redirecționează clientul către o pagină securizată gestionată de furnizorul de plăți, minimizând povara PCI a comerciantului.
Un iframe încorporat permite formularului de plată să apară fără probleme pe site-ul comerciantului, izolând în același timp datele sensibile de serverele acestuia.
O integrare directă API oferă control maxim asupra experienței utilizatorului, dar aduce întregul mediu al comerciantului în domeniul de aplicare PCI DSS, necesitând un efort semnificativ de conformitate.
Checkout-urile moderne trebuie proiectate pentru a gestiona cerințele reglementare, cum ar fi Autentificarea Strictă a Clienților (SCA) conform PSD2 în Europa.
Aceasta implică integrarea unui serviciu 3D Secure care poate gestiona fluxul de autentificare, determinând dacă o tranzacție poate fi aprobată printr-un flux fără fricțiune sau necesită un flux de provocare (de exemplu, o parolă unică sau o aprobare biometrică).
Optimizarea Checkout-ului implică, de asemenea, afișarea dinamică a Metodelor Alternative de Plată (APM) relevante și a portofelelor digitale precum Apple Pay sau Google Pay, în funcție de dispozitivul și locația clientului.
Datele colectate la Checkout, cum ar fi detaliile cardului, adresa de facturare și CVV, sunt trimise într-o cerere de autorizare către gateway-ul de plată, care apoi o rutează către achizitorul și schema de carduri corespunzătoare.
Exemplu practic
Un comerciant de modă din Marea Britanie utilizează o pagină de finalizare a plății bazată pe iframe furnizată de Cardflo. Un client din Franța adaugă o jachetă de 250 EUR în coș și procedează la plată.
Pagina de finalizare a plății, încorporată pe domeniul comerciantului, detectează locația și dispozitivul utilizatorului, afișând opțiuni pentru Cartes Bancaires, SEPA și Apple Pay, alături de formularul standard de introducere a cardului. Clientul alege să plătească cu cardul dumnealui Visa.
Acesta introduce numărul cardului, data de expirare și CVV. Deoarece tranzacția depășește excepția de valoare mică de 30 EUR și este o tranzacție transfrontalieră în SEE, SCA este obligatorie.
La trimitere, procesul 3D Secure este inițiat. Valoarea Indicatorului de Comerț Electronic (ECI) de 05 (complet autentificat) este vizată.
ACS-ul emitentului prezintă o provocare, cerând clientului să aprobe plata de 250 EUR în aplicația dumnealui bancară mobilă. Odată aprobată, cererea de autorizare este trimisă, aprobată, iar responsabilitatea pentru cererile de returnare a plății frauduloase se mută la emitent.
Întregul proces, de la trimiterea formularului la confirmare, durează mai puțin de 15 secunde.
Note ale schemelor de card
Regulile Visa și Mastercard influențează puternic funcționalitatea paginii de finalizare a plății, în principal prin 3D Secure.
Ambele scheme au protocoale actualizate (Visa Secure și Mastercard Identity Check) care suportă standardul 3DS2, permițând un schimb mai bogat de date între comerciant și emitent pentru a facilita autentificarea fără fricțiune.
Schemele impun utilizarea corectă a indicatorului Electronic Commerce Indicator (ECI) în mesajul de autorizare, un 05 pentru o tranzacție 3DS complet autentificată în Europa, sau 07 pentru o tranzacție neautentificată 3DS.
Semnalizarea incorectă a tranzacțiilor poate duce la comisioane de interschimb mai mari, rate de aprobare mai mici și o pierdere a protecției de transfer de responsabilitate în cazuri de fraudă.
De ce contează pentru comercianți
Pagina de finalizare a plății este, probabil, cel mai critic factor unic pentru conversia vânzărilor unui comerciant.
O pagină de finalizare a plății prost concepută, cu câmpuri inutile, o redirecționare deranjantă sau o lipsă de metode de plată relevante, duce direct la coșuri abandonate și venituri pierdute.
Pentru regiunile cu mandat SCA, cum ar fi SEE, o integrare 3D Secure eșuată sau greoaie poate decima ratele de aprobare.
Parteneriatul cu un furnizor precum Cardflo, a cărui platformă de orchestrare și rutare inteligentă pot optimiza dinamic fluxurile de finalizare a plății, permite comercianților să maximizeze aprobările.
De exemplu, rutarea unei tranzacții către un achizitor local sau reîncercarea inteligentă a unui refuz de tip soft poate recupera venituri care altfel ar fi pierdute în etapa de finalizare a plății.
Întrebări frecvente
Cum influențează alegerea Checkout-ului domeniul de aplicare al conformității PCI DSS?
Utilizarea unei pagini de plată găzduite sau a unui Checkout modern bazat pe iframe califică, în general, un comerciant pentru SAQ A, cel mai simplu nivel de conformitate, deoarece datele cardului nu ating niciodată serverul comerciantului.
Dacă un comerciant utilizează un Checkout API personalizat pentru a colecta date direct pe propria infrastructură, acesta se încadrează de obicei în SAQ D, necesitând un audit anual semnificativ mai riguros și mai costisitor.
Ce rol joacă pagina de finalizare a plății în fluxurile SCA și 3D Secure 2?
Pagina de finalizare a plății acționează ca strat de orchestrare care declanșează cererea 3DS către emitent atunci când o tranzacție necesită autentificare.
Aceasta trebuie să fie capabilă să gestioneze redirecționările sau să afișeze fereastra de provocare de autentificare a emitentului în cadrul interfeței de utilizator fără a întrerupe sesiunea clientului sau a provoca expirări ale tranzacției.
Care este diferența dintre o pagină de plată găzduită și o pagină de finalizare a plății prin iframe?
O pagină de plată găzduită (HPP) redirecționează clientul de pe site-ul dumneavoastră către o pagină complet găzduită și controlată de furnizorul dumneavoastră de plăți. Acest lucru simplifică mult conformitatea dumneavoastră PCI DSS la un simplu SAQ A.
O pagină de finalizare a plății prin iframe încorporează formularul de plată într-o fereastră de pe propria pagină de finalizare a plății, creând o experiență mai fluidă pentru client, asigurând în același timp că datele sensibile ale cardului nu ating niciodată serverele dumneavoastră.
Acest lucru necesită de obicei SAQ A-EP, care este puțin mai complex, dar mult mai puțin oneros decât o integrare directă prin API.
Cum puteți îmbunătăți rata de conversie a paginii dumneavoastră de finalizare a plății?
Pentru a îmbunătăți conversia, minimizați numărul de câmpuri din formular, asigurați-vă că pagina este responsivă pe mobil și afișați semnale de încredere, cum ar fi logo-urile de securitate.
Oferiți portofele digitale populare precum Apple Pay și Google Pay, care pot crește conversia cu peste 20% în unele demografii. Pentru clienții internaționali, afișați prețurile în moneda lor locală și oferiți metode de plată locale familiare.
Utilizarea unui serviciu de verificare a adresei (AVS) poate, de asemenea, accelera completarea formularului.
Pagina mea de finalizare a plății trebuie să suporte 3D Secure?
Dacă vindeți clienților din Spațiul Economic European (SEE) sau din Marea Britanie, suportul 3D Secure 2 (3DS2) este obligatoriu pentru majoritatea tranzacțiilor datorită reglementărilor privind autentificarea strictă a clienților (SCA).
Chiar și în afara acestor regiuni, utilizarea 3DS este puternic recomandată, deoarece oferă protecție de transfer de responsabilitate împotriva anumitor tipuri de cereri de returnare a plății frauduloase.
De exemplu, un comerciant care finalizează cu succes o tranzacție 3DS nu este, de obicei, responsabil pentru o cerere de returnare a plății cu codul de motiv 10.4 (Fraudă - Mediu fără card prezent).
Ce date ar trebui să colectați la finalizarea plății pentru a optimiza autorizațiile?
Pe lângă PAN-ul de bază, data de expirare și CVV, colectarea unei adrese complete de facturare este critică pentru verificările AVS. Pentru 3DS2, furnizarea de date bogate este esențială.
Aceasta include detalii despre client (nume, e-mail, telefon), informații de expediere și date despre dispozitiv.
Transmiterea a cel puțin 15 puncte de date poate crește semnificativ șansele unui flux fără fricțiune, unde emitentul aprobă tranzacția fără a provoca titularul cardului, stimulând ratele de conversie prin evitarea fricțiunii.
Cum funcționează portofelele digitale precum Apple Pay și Google Pay cu pagina dumneavoastră de finalizare a plății?
Portofelele digitale elimină necesitatea introducerii manuale a cardului. Atunci când un client alege Apple Pay sau Google Pay, portofelul utilizează autentificarea biometrică (Face ID, Touch ID sau amprentă) pe dispozitiv pentru a verifica utilizatorul.
Apoi, transmite un token specific dispozitivului (DPAN) către gateway-ul de plată, nu numărul cardului subiacent.
Acest lucru este extrem de sigur, se califică pentru SCA și oferă o experiență foarte rapidă, cu fricțiune redusă, deoarece detaliile de expediere și facturare sunt adesea completate automat din portofel.
See how Checkout plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
Orice metodă de plată non-card, portofele, transferuri bancare, BNPL, vouchere, acceptate la finalizarea comenzii.
Standardul de Securitate a Datelor din Industria Cardurilor de Plată, cadrul impus de scheme pentru gestionarea datelor deținătorilor de carduri.
Un protocol de autentificare a rețelei de carduri care transferă răspunderea pentru fraudă de la comerciant la emitent atunci când un deținător de card este verificat.
Cerință PSD2 conform căreia plățile electronice inițiate de clienți în SEE și Regatul Unit trebuie autentificate cu două dintre următoarele: cunoștințe, posesie, inerență.
Conexe ghiduri.
Gata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.