Acquiring
Ce este Gateway de plată?
Un strat tehnic care criptează datele cardului, transmite cererile de autorizare către un achizitor și returnează rezultatul comerciantului.
O poartă de plată este stratul tehnologic securizat care acționează ca un echivalent digital al unui terminal fizic de punct de vânzare pentru tranzacțiile online.
Funcția sa principală este de a captura, cripta și transmite în siguranță informațiile sensibile de plată din mediul de finalizare a comenzii al comerciantului către o bancă achizitoare sau un procesator de plăți.
Atunci când un client introduce detaliile cardului său, poarta de plată criptează aceste date folosind standarde precum Transport Layer Security (TLS) înainte de a le trimite mai departe.
Acest pas crucial asigură că datele brute ale posesorului de card nu trec prin propriile servere ale comerciantului, reducând semnificativ povara conformității PCI DSS.
Poarta de plată gestionează fluxul de comunicare pentru procesul de autorizare, trimițând cererea către achizitor, care apoi o direcționează prin schemele de carduri către banca emitentă a posesorului de card pentru aprobare sau refuz.
Poarta de plată este, de asemenea, responsabilă pentru interpretarea răspunsului de la bancă și transmiterea acestuia înapoi către site-ul web al comerciantului pentru a confirma comanda sau pentru a cere clientului să încerce din nou.
În mod critic, facilitează și procesele cerute de reglementări, cum ar fi prezentarea provocărilor 3D Secure pentru a se conforma mandatelor de Autentificare Strictă a Clienților (SCA) precum PSD2 în Europa.
O concepție greșită comună este că poarta de plată deține sau mută fondurile comerciantului; nu o face.
Poarta de plată este pur și simplu un canal de date, transmițând mesaje de autorizare și, ulterior, fișiere de instrucțiuni de decontare către achizitor, care este responsabil pentru mișcarea efectivă a banilor.
Exemplu practic
Un comerciant online din Irlanda vinde un produs pentru 150 EUR. Un client de pe site-ul său trece la Checkout și introduce detaliile cardului său Visa.
- Clientul face clic pe „Plătește”. Browserul web trimite datele cardului direct către serverele gateway-ului de plată, nu către cele ale comerciantului.
- Gateway-ul criptează datele și construiește o cerere de autorizare, transmițând-o achizitorului ales de comerciant. Acest lucru durează aproximativ 100-200 de milisecunde.
- Achizitorul rutează cererea către Visa, care identifică banca emitentă din BIN-ul cardului și o trimite mai departe. Această etapă durează 200-300 ms.
- Sistemele emitentului verifică fondurile, aplică regulile de fraudă și returnează un cod de răspuns „Aprobat” (00) înapoi prin schemă și achizitor. Această călătorie de întoarcere durează încă 300-400 ms.
- Gateway-ul primește răspunsul „Aprobat” și transmite un mesaj de succes platformei de comerț electronic a comerciantului, care apoi afișează o pagină de confirmare a comenzii. Timpul total scurs este sub o secundă. Mai târziu în acea zi, gateway-ul va grupa această tranzacție aprobată cu altele într-un fișier de decontare trimis achizitorului.
Note ale schemelor de card
Din perspectiva schemei, cea mai critică funcție a gateway-ului este gestionarea corectă a protocoalelor de securitate. Toate gateway-urile trebuie să fie certificate ca furnizori de servicii PCI DSS Nivel 1.
Acestea sunt responsabile pentru implementarea tehnică a 3D Secure, care diferă ușor între scheme.
Pentru Visa Secure și Mastercard Identity Check, Merchant Plug-In (MPI) al gateway-ului trebuie să colecteze și să formateze corect datele dispozitivului și ale browserului pentru a fi transmise serverului de director al schemei.
Dacă aceste date sunt incomplete sau formatate incorect, emitentul este mai probabil să „intensifice” tranzacția la o provocare de autentificare completă, crescând fricțiunea pentru titularul cardului și putând duce la abandon, chiar dacă tranzacția ar fi fost altfel aprobată fără fricțiune.
De ce contează pentru comercianți
Alegerea gateway-ului de plată are un impact direct asupra securității comerciantului, a poverii de conformitate și a experienței utilizatorului. Un gateway fiabil minimizează latența și timpul de nefuncționare, prevenind pierderea vânzărilor.
Prin utilizarea unui gateway modern cu tokenizare încorporată, comercianții pot oferi clienților care revin o experiență de Checkout cu un singur clic, fără a stoca date sensibile ale cardului, ceea ce simplifică conformitatea PCI DSS la completarea unui chestionar de autoevaluare (SAQ A) de bază.
Pentru comercianții care operează cu mai mulți achizitori, un gateway independent, adesea parte a unei platforme de orchestrare a plăților precum Cardflo, oferă flexibilitatea de a ruta tranzacțiile către diferiți procesatori fără a fi blocați în gateway-ul proprietar al unui singur PSP.
Întrebări frecvente
Care este diferența dintre un gateway independent și un PSP full-stack?
Un gateway independent oferă conexiunea tehnică, dar necesită ca comerciantul să aibă un număr de identificare a comerciantului (MID) separat de la o bancă achizitoare.
În contrast, un furnizor de servicii de plată (PSP) full-stack combină atât tehnologia gateway-ului, cât și serviciile de achiziție într-un singur contract și o singură integrare tehnică.
Cum influențează un gateway viteza și latența tranzacțiilor?
Poarta de plată introduce o etapă de procesare în care trebuie să valideze semnăturile, să efectueze verificări împotriva fraudei și să aștepte răspunsul băncii acceptatoare.
Deși acest lucru se întâmplă de obicei în mai puțin de două secunde, latența poate crește dacă locația serverului porții de plată este îndepărtată de baza de clienți a comerciantului sau dacă sunt necesare mai multe apeluri API de la terți pentru evaluarea riscului.
Gateway-ul de plată stochează numerele de card ale clienților mei?
Rolul principal al unui gateway este transmiterea, nu stocarea. Cu toate acestea, majoritatea gateway-urilor moderne oferă un serviciu de tokenizare sau „seif”.
În acest model, gateway-ul captează numărul cardului, îl schimbă cu un token securizat și stochează datele originale ale cardului în propriul său mediu extrem de securizat, conform PCI DSS.
Comerciantul stochează apoi doar tokenul non-sensibil, care poate fi utilizat pentru plăți viitoare sau recurente fără riscul și costul de conformitate al gestionării datelor brute ale cardului.
Care este diferența dintre un gateway și un achizitor?
Gateway-ul este tehnologia care mută în siguranță *datele* tranzacției. Achizitorul este instituția financiară (o bancă) care deține contul comerciantului, primește datele tranzacției de la gateway și gestionează *decontarea fondurilor* de la emitent prin schemele de carduri.
Unele companii, cunoscute sub numele de PSP-uri full-stack, oferă atât tehnologia gateway-ului, cât și serviciul de achiziție sub același acoperiș.
Poate un portal de plată să ajute la reducerea fraudei și a refuzurilor la plată ale dumneavoastră?
Da, multe porți de plată moderne integrează instrumente de detectare a fraudei înainte de procesare. Aceste instrumente pot verifica tranzacțiile în funcție de liste negre, reguli de viteză și date de geolocalizare înainte ca cererea de autorizare să fie trimisă către achizitor.
Acest lucru ajută la blocarea încercărilor evident frauduloase din timp. De asemenea, gestionează procesul 3D Secure, care poate transfera răspunderea pentru anumite tipuri de refuzuri la plată legate de fraudă de la comerciant înapoi la banca emitentă.
Am mai multe numere de identificare a comerciantului cu acceptatori diferiți. Puteți folosi un singur portal de plată pentru toate?
Da, acesta este un caz de utilizare principal pentru un portal de plată independent sau „agnostic”, care este o componentă centrală a orchestrării plăților. Un portal agnostic vă permite să conectați mai multe conturi de achizitor printr-o singură integrare.
Dumneavoastră puteți utiliza apoi un motor de rutare pentru a decide ce achizitor să utilizați pentru fiecare tranzacție pe baza unor factori precum costul, moneda sau tipul de card, menținând în același timp o conexiune tehnică consistentă.
Cât costă un gateway de plată?
Modelele de prețuri ale gateway-urilor variază. Unele PSP-uri includ taxa de gateway în rata lor de tranzacție combinată.
Gateway-urile independente percep adesea o taxă lunară (de exemplu, 10-50 GBP) plus o mică taxă per tranzacție (de exemplu, 3p-10p). Aceste taxe sunt separate de taxele de interschimb, schemă și achizitor asociate cu procesarea efectivă a plății.
Costul depinde de furnizor și de caracteristicile incluse, cum ar fi tokenizarea și instrumentele antifraudă.
See how Gateway de plată plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Termeni asemănători
Un furnizor care oferă tehnologie de acceptare a plăților, gateway, stocare securizată, raportare, uneori achiziție, sub un singur contract.
Banca sau instituția financiară licențiată care deține MID-ul comerciantului și decontează tranzacțiile cu cardul în numele comerciantului.
Un depozit conform PCI DSS de credențiale de card tokenizate care permite unui comerciant să încarce din nou un card fără a deține PAN-ul.
Standardul de Securitate a Datelor din Industria Cardurilor de Plată, cadrul impus de scheme pentru gestionarea datelor deținătorilor de carduri.
Conexe ghiduri.
Gata să-ți îmbunătățești configurația de plăți?
Spuneți-ne despre afacerea dvs. Vă vom potrivi cu partenerii de achiziție potriviți și cu ruta corectă, de obicei în mai puțin de o săptămână.