Όταν εισάγετε τα στοιχεία της κάρτας σας σε έναν ιστότοπο και κάνετε κλικ στην επιλογή "αγορά", μια πύλη πληρωμής χειρίζεται τα υπόλοιπα. Κρυπτογραφεί τα δεδομένα της κάρτας, τα στέλνει στον επεξεργαστή πληρωμών και δρομολογεί την απάντηση πίσω στον έμπορο. Εάν η κάρτα εγκριθεί, η συναλλαγή προχωρά. Εάν όχι, ο πελάτης βλέπει ένα σφάλμα. Η πύλη είναι το ψηφιακό ισοδύναμο ενός τερματικού καρτών σε ένα κατάστημα.

Η πύλη κάνει διάφορα πράγματα. Κρυπτογραφεί ευαίσθητα δεδομένα για να τα προστατεύσει κατά τη μεταφορά. Επικοινωνεί με την αποδέκτρια τράπεζα, την εκδότρια τράπεζα και το δίκτυο καρτών. Ελέγχει για απάτη χρησιμοποιώντας κανόνες και μηχανική μάθηση. Επιστρέφει έναν κωδικό εξουσιοδότησης ή έναν λόγο απόρριψης. Χειρίζεται επίσης επιστροφές χρημάτων, ακυρώσεις και αντιστροφές χρεώσεων. Ορισμένες πύλες είναι αυτόνομες. Άλλες συνοδεύονται από επεξεργαστές πληρωμών όπως το Stripe, το Square ή το PayPal.

Τα τέλη πύλης ποικίλλουν. Ορισμένα χρεώνουν μια μηνιαία χρέωση συν μια χρέωση ανά συναλλαγή. Άλλα χρεώνουν μόνο ένα ποσοστό από κάθε πώληση. Η Stripe χρεώνει 2,9% συν 30 σεντς για online πληρωμές με κάρτα. Η Square χρεώνει 2,6% συν 10 σεντς για πληρωμές αυτοπροσώπως. Τα τέλη αθροίζονται για τους εμπόρους με μεγάλο όγκο συναλλαγών, γι' αυτό και ορισμένοι διαπραγματεύονται προσαρμοσμένες τιμές.

Τα πρότυπα ασφαλείας έχουν σημασία. Το Πρότυπο Ασφάλειας Δεδομένων του Κλάδου Καρτών Πληρωμών, ή PCI DSS, ορίζει απαιτήσεις για τον χειρισμό δεδομένων καρτών. Οι έμποροι που χρησιμοποιούν μια συμβατή πύλη μειώνουν την ευθύνη τους. Όσοι αποθηκεύουν οι ίδιοι δεδομένα καρτών αντιμετωπίζουν υψηλότερο κόστος και μεγαλύτερο κίνδυνο. Η πύλη δεν είναι απλώς μια ευκολία. Είναι ένα εργαλείο συμμόρφωσης.