Vad är Betalningsgateway?
Ett tekniskt lager som krypterar kortdata, vidarebefordrar auktoriseringsförfrågningar till en inlösare och returnerar resultatet till handlaren.
En betalningsgateway är det säkra tekniska lagret som fungerar som en digital motsvarighet till en fysisk försäljningsterminal för online-transaktioner. Dess primära funktion är att säkert fånga, kryptera och överföra känslig betalningsinformation från handlarens kassamiljö till en inlösande bank eller betalningsbehandlare.
När en kund skickar in sina kortuppgifter, krypterar gatewayen denna data med standarder som Transport Layer Security (TLS) innan den skickas vidare. Detta avgörande steg säkerställer att rå kortinnehavardata inte passerar genom handlarens egna servrar, vilket avsevärt minskar deras PCI DSS-efterlevnadsbörda.
Gatewayen hanterar kommunikationsflödet för auktoriseringsprocessen, skickar förfrågan till inlösaren, som sedan dirigerar den via kortnätverken till kortinnehavarens utfärdande bank för godkännande eller avslag.
Gatewayen ansvarar också för att tolka svaret från banken och vidarebefordra det tillbaka till handlarens webbplats för att antingen bekräfta beställningen eller be kunden att försöka igen.
Avgörande är att den också underlättar processer som krävs enligt reglering, såsom att presentera 3D Secure-utmaningar för att följa Strong Customer Authentication (SCA)-mandat som PSD2 i Europa. En vanlig missuppfattning är att betalningsgatewayen innehar eller flyttar handlarens medel; det gör den inte.
Gatewayen är enbart en datakanal som överför auktoriseringsmeddelanden och, senare, avvecklingsinstruktionsfiler till inlösaren, som ansvarar för den faktiska penningrörelsen.
Praktiskt exempel
En online-återförsäljare i Irland säljer en produkt för 150 €. En kund på deras webbplats går till kassan och anger sina Visa-kortuppgifter.
- Kunden klickar på 'Betala'. Webbläsaren skickar kortdata direkt till betalningsgatewayens servrar, inte handlarens.
- Gatewayen krypterar data och konstruerar en auktoriseringsförfrågan, som vidarebefordras till handlarens valda inlösare. Detta tar cirka 100-200 millisekunder.
- Inlösaren dirigerar förfrågan till Visa, som identifierar den utfärdande banken från kortets BIN och skickar den vidare. Denna del tar 200-300 ms.
- Utfärdarens system kontrollerar medel, tillämpar bedrägeriregler och returnerar en 'Godkänd' svarskod (00) tillbaka via nätverket och inlösaren. Denna returresa tar ytterligare 300-400 ms.
- Gatewayen tar emot det 'Godkända' svaret och vidarebefordrar ett framgångsmeddelande till handlarens e-handelsplattform, som sedan visar en orderbekräftelsesida. Total tid som förflutit är under en sekund. Senare samma dag kommer gatewayen att gruppera denna godkända transaktion med andra i en avvecklingsfil som skickas till inlösaren.
Noteringar från kortnätverken
Ur ett nätverksperspektiv är gatewayens mest kritiska funktion korrekt hantering av säkerhetsprotokoll. Alla gateways måste vara certifierade som PCI DSS Level 1-tjänsteleverantörer.
De ansvarar för den tekniska implementeringen av 3D Secure, som skiljer sig något mellan nätverken. För Visa Secure och Mastercard Identity Check måste gatewayens Merchant Plug-In (MPI) samla in och formatera enhets- och webbläsardata korrekt för att skickas till nätverkets katalogserver.
Om denna data är ofullständig eller felaktigt formaterad, är det mer sannolikt att utfärdaren 'stegrar upp' transaktionen till en fullständig autentiseringsutmaning, vilket ökar friktionen för kortinnehavaren och potentiellt leder till avbrott, även om transaktionen annars skulle ha godkänts friktionsfritt.
Varför det spelar roll för handlare
Valet av betalningsgateway påverkar direkt en handlares säkerhet, efterlevnadsbörda och användarupplevelse. En pålitlig gateway minimerar latens och driftstopp, vilket förhindrar förlorad försäljning.
Genom att använda en modern gateway med inbyggd tokenisering kan handlare erbjuda återkommande kunder en ett-klicks kassa-upplevelse utan att lagra känslig kortdata, vilket förenklar PCI DSS-efterlevnaden till att fylla i ett grundläggande självbedömningsformulär (SAQ A).
För handlare som arbetar med flera inlösare, ger en oberoende gateway, ofta en del av en betalningsorkestreringsplattform som Cardflo, flexibiliteten att dirigera transaktioner till olika processorer utan att vara låst till en enda PSP:s proprietära gateway.
Vanliga frågor
Vad är skillnaden mellan en fristående gateway och en full-stack PSP?
En fristående gateway tillhandahåller den tekniska anslutningen men kräver att handlaren har ett separat handlaridentifikationsnummer (MID) från en inlösande bank. I kontrast paketerar en full-stack betaltjänstleverantör (PSP) både gateway-tekniken och inlösningstjänsterna i ett enda avtal och en enda teknisk integration.
Hur påverkar en gateway transaktionshastighet och latens?
Gatewayen introducerar ett bearbetningssteg där den måste validera signaturer, utföra bedrägerikontroller och vänta på inlösarens svar. Även om detta vanligtvis sker på under två sekunder, kan latensen öka om gatewayens serverplats är långt ifrån handlarens kundbas eller om flera tredjeparts API-anrop krävs för riskbedömning.
Lagrar betalningsgatewayen mina kunders kortnummer?
En betalväxels primära roll är överföring, inte lagring. De flesta moderna betalväxlar erbjuder dock en tokeniseringstjänst eller ett valv.
I denna modell fångar betalväxeln kortnumret, byter ut det mot en säker token och lagrar den ursprungliga kortdatan i sin egen mycket säkra, PCI DSS-kompatibla miljö.
Handlaren lagrar sedan endast den icke-känsliga token, som kan användas för framtida eller återkommande betalningar utan den risk och efterlevnadskostnad som hantering av rå kortdata innebär.
Vad är skillnaden mellan en gateway och en inlösare?
Gatewayen är tekniken som säkert flyttar transaktionsdata. Inlösaren är den finansiella institutionen (en bank) som innehar handlarens konto, tar emot transaktionsdata från gatewayen och hanterar avvecklingen av medel från utfärdaren via kortnätverken.
Vissa företag, kända som full-stack PSP:er, tillhandahåller både gateway-tekniken och inlösningstjänsten under ett och samma tak.
Kan en betalningsgateway hjälpa till att minska bedrägeri och återkrediteringar?
Ja, många moderna gateways integrerar verktyg för bedrägeriupptäckt före bearbetning. Dessa verktyg kan screena transaktioner mot svartlistor, hastighetsregler och geolokaliseringsdata innan auktoriseringsförfrågan ens skickas till inlösaren.
Detta hjälper till att blockera uppenbart bedrägliga försök tidigt. De hanterar också 3D Secure-processen, vilket kan flytta ansvaret för vissa typer av bedrägerirelaterade chargebacks från handlaren tillbaka till den utfärdande banken.
Jag har flera MID:er med olika inlösare. Kan jag använda en gateway för alla?
Ja, detta är ett primärt användningsfall för en oberoende eller 'agnostisk' betalningsgateway, som är en kärnkomponent i betalningsorkestrering. En agnostisk gateway gör att du kan ansluta flera inlösarkonton via en enda integration.
Du kan sedan använda en dirigeringsmotor för att bestämma vilken inlösare som ska användas för varje transaktion baserat på faktorer som kostnad, valuta eller korttyp, allt samtidigt som en konsekvent teknisk anslutning bibehålls.
Hur mycket kostar en betalningsgateway?
Prismodellerna för betalningsväxlar varierar. Vissa betaltjänstleverantörer paketerar gatewayavgiften i sin blandade transaktionsavgift.
Fristående betalningsväxlar tar ofta ut en månadsavgift (t. ex. 10-50 £) plus en liten avgift per transaktion (t. ex.
3p-10p). Dessa avgifter är separata från de avgifter för interchange, nätverk och inlösen som är förknippade med att faktiskt behandla betalningen.
Kostnaden beror på leverantören och de inkluderade funktionerna, såsom tokenisering och bedrägeriverktyg.
See how Betalningsgateway plays out in practice
Industries and regions where this term drives real acquiring, routing, or dispute decisions.
Relaterade termer
En leverantör som tillhandahåller teknik för betalningsmottagning, gateway, valvtjänster, rapportering, ibland inlösen, under ett enda avtal.
Den licensierade banken eller finansinstitutet som innehar handlarens MID och avvecklar korttransaktioner för handlarens räkning.
En PCI DSS kompatibel lagring av tokeniserade kortuppgifter som låter en handlare debitera ett kort igen utan att inneha PAN.
Payment Card Industry Data Security Standard, det schemamandaterade ramverket för hantering av kortinnehavardata.
Relaterade guider.
Redo att förbättra din betalningsinställning?
Berätta om ditt företag. Vi matchar dig med rätt inlösenpartners och rätt väg, vanligtvis inom en vecka.