Po wprowadzeniu danych karty na stronie internetowej i kliknięciu „kup”, bramka płatności zajmuje się resztą. Szyfruje dane karty, przesyła je do procesora płatności i kieruje odpowiedź z powrotem do sprzedawcy. Jeśli karta zostanie zatwierdzona, transakcja jest kontynuowana. W przeciwnym razie klient widzi błąd. Bramka płatności to cyfrowy odpowiednik terminala płatniczego w sklepie.

Bramka wykonuje kilka zadań. Szyfruje poufne dane, aby chronić je w trakcie przesyłania. Komunikuje się z bankiem akceptującym, bankiem wydającym i siecią kart. Wykrywa oszustwa za pomocą reguł i uczenia maszynowego. Zwraca kod autoryzacyjny lub powód odrzucenia. Obsługuje również zwroty, anulowania i obciążenia zwrotne. Niektóre bramki są niezależne. Inne są powiązane z procesorami płatności, takimi jak Stripe, Square czy PayPal.

Opłaty za bramkę płatniczą są różne. Niektóre pobierają opłatę miesięczną plus opłatę za transakcję. Inne pobierają tylko procent od każdej sprzedaży. Stripe pobiera 2,9% plus 30 centów za płatności kartą online. Square pobiera 2,6% plus 10 centów za płatności osobiste. Opłaty te sumują się w przypadku sprzedawców o dużej liczbie transakcji, dlatego niektórzy negocjują indywidualne stawki.

Standardy bezpieczeństwa mają znaczenie. Standard bezpieczeństwa danych branży kart płatniczych (PCI DSS) określa wymagania dotyczące przetwarzania danych kart. Sprzedawcy korzystający ze zgodnej bramki płatności zmniejszają swoją odpowiedzialność. Ci, którzy sami przechowują dane kart, ponoszą wyższe koszty i większe ryzyko. Bramka płatności to nie tylko wygoda. To narzędzie do zapewnienia zgodności.