Платежный шлюз — это специализированное программно-аппаратное средство, предназначенное для проведения финансовых операций по перечислению денежных средств на счета физических и юридических лиц.
Принцип работы
Принцип работы платежного шлюза заключается в передаче информации (электронных документов) от отправителя к получателю и обратно в процессе совершения платежа. При этом сам процесс передачи информации может осуществляться как в электронной, так и в бумажной форме.
В настоящее время платежные шлюзы можно классифицировать по следующим признакам:
- способу передачи информации;
- виду обработки информации;
- типу используемого оборудования;
- сфере применения.
Процесс транзакции с использованием платежного шлюза состоит из нескольких этапов, на каждом из которых происходит передача информации от отправителя (отправителя платежа) к получателю (получателю платежа):
- Инициация транзакции. На данном этапе происходит подтверждение отправителем платежа факта совершения операции. После подтверждения отправителем транзакции о совершении данной операции получатель платежа будет обязан произвести платеж.
- Подтверждение транзакции получателем. После отправки платежа получателем, получатель должен подтвердить транзакцию.
- Завершение транзакции. Получатель должен отправить отправителю подтверждение о завершении транзакции в случае, если она будет завершена успешно.
Обратите внимание! На защищенной странице клиент вводит информацию по карте: CVV, номер карты и срок ее действия. В случае, когда для оплаты используется карта другого банка, клиент должен ввести номер этой карты. Клиент может использовать только одну карту для оплаты. При использовании одного из вышеперечисленных способов оплаты, в конце операции нужно нажать «Подтвердить», а затем «Завершить». Если в поле «Сумма» отсутствует значение, то операция будет завершаться без подтверждения.
Выбор платежного шлюза
От выбора платежного шлюза зависит скорость проведения платежа и удобство его проведения. Не стоит выбирать тот, который имеет наименьший процент комиссии. Кроме того, не стоит забывать, что при проведении платежей с использованием платежной системы взимается дополнительная комиссия платежной системой за перевод средств на счет продавца. Ниже мы рассмотрим основные принципы подбора платежного шлюза и способы оплаты, реализуемые с его помощью.
Скорость и обработка транзакций
Процессор платежей платежного шлюза должен быть достаточно быстрым, чтобы обрабатывать большое количество транзакций в минуту. Кроме того, необходимо, чтобы процессор платежей был доступен в режиме 24 х 7 для того, чтобы можно было отвечать на запросы о проведении транзакций, возникающие в течение всего времени суток. Для достижения высокой пропускной способности, особенно в пиковые периоды, могут быть необходимы дополнительные процессоры.
Опыт
Чтобы клиенту было проще осуществлять транзакции, он должен иметь возможность сделать это в любой точке мира. Если платежи осуществляются с помощью электронных денежных средств, то, как правило, требуется наличие связи с центральным сервером, который обрабатывает транзакции:
Такой центральный сервер может быть расположен в любом месте, однако в этом случае он будет обладать более низкой скоростью обработки транзакций и более высокими затратами, чем если бы он находился в одном месте с клиентами, которые осуществляли транзакции (в данном случае это будут центральные банки):
- В первом случае для того, чтобы осуществить транзакцию, клиенту необходимо иметь связь с сервером.
- Во втором случае связь может отсутствовать. Также могут потребоваться специальные лицензии и соглашения с банками, в которых хранятся электронные денежные средства, или с теми, с которыми они связаны (например, платежные системы Visa и MasterCard).
Стандарты шифрования
Платежный шлюз должен поддерживать стандарт шифрования, который защищает данные, проходящие через шлюз. Для этого можно использовать как стандартные межсетевые экраны, так и специализированные шлюзы, поддерживающие один из стандартов шифрования. При выборе шлюза, поддерживающего стандарт шифрования данных, необходимо обратить внимание на то, что для каждого стандарта шифрования требуется свой шлюз, поэтому при настройке шлюза под стандарт шифрования необходимо заранее знать, какой шлюз будет использоваться.
Обратите внимание! Защищенность персональных данных PCI DSS требует, чтобы каждый участник сети подключался к шлюзу с помощью одного из сертифицированных средств шифрования, которые поддерживают стандарты PCI DSS. Требования PCI DSS также требуют, чтобы шлюзы поддерживали стандарты шифрования и были сертифицированы. Если шлюз не сертифицирован, то он не может поддерживать PCI DSS, поэтому все шлюзы должны быть сертифицированы по стандарту PCI DSS. Это гарантирует, что пользовательские данные не могут быть получены без явного согласия пользователя.
Комиссии
При выборе платежного шлюза следует учитывать стоимость его услуг и возможность использования разных вариантов. В большинстве случаев это позволит отказаться от покупки собственных средств или, по крайней мере, уменьшить их стоимость. Кроме того, в некоторых случаях можно использовать один и тот же платежный шлюз для нескольких платежных систем.
Отчетность и статистика
При выборе платежного шлюза ваша компания должна учитывать возможности, предоставляемые платежным шлюзом, и учитывать, как он будет использоваться. Если вы хотите работать с платежной платформой через Интернет, то вам необходимо убедиться в том, что платежная платформа имеет возможность работать в реальном времени или по запросу. Вы должны также принять во внимание, как вы будете использовать платежную платформу, и как будет осуществляться доступ к ней.
Для примера можно привести несколько вариантов, которые вы можете использовать при выборе платежного шлюза:
- для удаленного доступа – через Интернет;
- для доступа с помощью локальной сети;
- с помощью мобильного телефона;
- через систему с открытым исходным кодом.
Не стоит забывать и о том, какие дополнительные функции и возможности должны быть включены в платежную платформу.
Какой платежный шлюз выбрать
При проведении финансовых транзакций платежный шлюз выполняет функции по обработке платежных поручений. При этом он связывает платежные системы, которые предоставляют своим клиентам возможность проведения транзакций. Прием платежей для физических лиц от Enot.io соответствует всем требованиям, предъявляемым к платежным шлюзам:
- Прежде всего, это безопасность. В основе сервиса лежит SSL-шифрование. Кроме того, сервис использует протоколы шифрования PCI DSS и Payment Card Industry Standard Security Code (PCI-CSP). Это значит, что при проведении транзакций в Enot.io не передаются данные ни одной карты.
- Помимо шифрования, Enot.io также использует протокол аутентификации пользователей и обеспечивает шифрование данных на стороне клиента.
Это позволяет защитить пользователя от перехвата данных. Для работы с платежным шлюзом необходимо установить на компьютер специальное программное обеспечение, называемое терминалом. Терминал может быть как самостоятельным устройством, так и частью другого программного обеспечения.
