Когда вы вводите данные своей карты на веб-сайте и нажимаете кнопку «Купить», платежный шлюз обрабатывает все остальное. Он шифрует данные карты, отправляет их платежному процессору и перенаправляет ответ обратно продавцу. Если карта одобрена, транзакция продолжается. В противном случае клиент видит сообщение об ошибке. Платежный шлюз — это цифровой аналог терминала для приема карт в магазине.

Платежный шлюз выполняет несколько функций. Он шифрует конфиденциальные данные для защиты их при передаче. Он взаимодействует с банком-эквайером, банком-эмитентом и платежной системой. Он проверяет наличие мошенничества с помощью правил и машинного обучения. Он возвращает код авторизации или причину отказа. Он также обрабатывает возвраты средств, аннулирования и отмены платежей. Некоторые платежные шлюзы являются автономными. Другие входят в состав платежных систем, таких как Stripe, Square или PayPal.

Размер комиссионных сборов платежных шлюзов варьируется. Некоторые взимают ежемесячную плату плюс комиссию за каждую транзакцию. Другие взимают только процент от каждой продажи. Stripe взимает 2,9% плюс 30 центов за онлайн-платежи картой. Square взимает 2,6% плюс 10 центов за платежи в кассе. Для продавцов с большим объемом транзакций эти сборы накапливаются, поэтому некоторые договариваются о индивидуальных тарифах.

Стандарты безопасности имеют значение. Стандарт безопасности данных платежных карт (PCI DSS) устанавливает требования к обработке данных карт. Торговые предприятия, использующие соответствующий стандарту шлюз, снижают свою ответственность. Те, кто хранит данные карт самостоятельно, сталкиваются с более высокими затратами и большим риском. Шлюз — это не просто удобство. Это инструмент обеспечения соответствия требованиям.