Речник
Какво е платежен шлюз? Дефиниция, принцип на работа и примери
Платежният шлюз е технологията, която улавя платежните данни на касата, криптира или токенизира ги и изпраща транзакцията към акцептанта или метода на плащане за авторизация, след което връща резултата на магазина. Той е онлайн еквивалент на картов терминал: движи платежните данни сигурно, но сам не държи договора с търговеца и не урежда средствата.
- Платежен шлюз
- Услуга, която сигурно улавя платежни данни от уебсайт, приложение или терминал, защитава ги чрез криптиране и токенизация и предава заявки за авторизация, капчър и възстановяване между търговеца и акцептанта или доставчика на метод за плащане.
Накратко
| Основни функции | Улавяне, криптиране и токенизация, маршрутизиране към акцептанта, обработка на отговора |
|---|---|
| Стандарт за сигурност | PCI DSS v4.0.1; хоствана страница за плащане или iframe обикновено оставя търговеца в обхвата на SAQ A |
| Пример за цена на самостоятелен шлюз (2026) | Само шлюз Authorize.net: 25 USD месечно плюс 0,10 USD на транзакция и 0,10 USD дневна такса за пакет |
| Типично време за отговор на авторизацията | 1 до 3 секунди при картово плащане |
Какво прави платежният шлюз?
Шлюзът стои между касата и финансовите институции. Той събира данните на картата или сметката, защитава ги, форматира заявката за приемащия акцептант или метод на плащане и превежда отговора обратно в прост статус одобрено или отказано с код на причината.
- Улавяне: хоствана страница за плащане, вградени полета или API за данни от карти и портфейли
- Криптиране и токенизация: заменя номерата на картите с токени за повторна употреба и периодично таксуване
- Маршрутизиране: изпраща заявката към правилния акцептант, локален метод или портфейл
- Жизнен цикъл: капчър, анулиране, възстановявания и известия за статус чрез webhook
Как работи платежният шлюз стъпка по стъпка?
Купувачът въвежда данните на картата в платежните полета на шлюза. Шлюзът токенизира картата, при нужда стартира 3-D Secure и предава заявката за авторизация към акцептанта, който я препраща през Visa или Mastercard до издателя. Одобрението се връща по същия път в рамките на секунди, шлюзът уведомява магазина, а сетълментът следва по-късно през акцептанта.
Платежен шлюз срещу PSP срещу процесор срещу оркестратор: каква е разликата?
Понятията се припокриват, защото много компании продават няколко роли в един договор. Ръководството за доставчици на платежни услуги обяснява как да изберете такъв; таблицата разделя ролите.
| Роля | Работи с данни | Държи договора с търговеца и средствата | Типично ценообразуване |
|---|---|---|---|
| Платежен шлюз | Да, улавя и предава | Не | Месечна такса плюс около 0,05 до 0,10 USD на транзакция, когато се продава самостоятелно |
| Платежен процесор | Да, мрежова обмяна на съобщения | Не, работи за акцептанта или издателя | Такса на транзакция, начислявана на акцептанта или издателя |
| PSP | Да, обикновено включва шлюз | Да, често като акцептант или чрез партньорски акцептант | Смесено, например 1,5% + 0,25 EUR, или interchange++ |
| Платежен оркестратор | Да, маршрутизира между шлюзове и PSP | Не | Такса на транзакция или месечна такса за платформата |
Намалява ли платежният шлюз обхвата на PCI DSS?
Да, ако картовите данни никога не минават през Вашите сървъри. С хоствана страница за плащане или iframe полета, хоствани от шлюза, онлайн търговецът обикновено валидира PCI DSS с краткия въпросник SAQ A. Изпращането на необработени номера на карти през Вашето собствено API Ви премества в SAQ D или в пълна оценка.
Какви са примерите за платежни шлюзове?
Самостоятелните шлюзове, като Authorize.net, собственост на Visa, и NMI, се свързват с акцептант, с когото търговецът сключва договор отделно. Adyen, Stripe, Checkout.com, Worldline и Braintree съчетават шлюз с приемане на плащания. OrsunPay не е шлюз в този смисъл; той е оркестрационен слой, който свързва собствените шлюзове и PSP на търговеца чрез едно API.
Често задавани въпроси
Платежен шлюз ли е същото като платежен процесор?
Не. Шлюзът улавя и предава платежните данни от магазина, докато процесорът прекарва транзакцията през картовите мрежи от името на акцептанта или издателя. Много доставчици продават двете заедно.
Нужна ли ми е търговска сметка, за да ползвам платежен шлюз?
При самостоятелен шлюз да: сключвате отделен договор с акцептант. PSP като Stripe или Mollie включват търговската сметка, така че подписвате един договор.
Каква е разликата между доставчик на платежни услуги и платежен шлюз?
Шлюзът е технически компонент; PSP е лицензиран доставчик, който обикновено включва шлюз, приемане на плащания, платежни методи и сетълмент на средства. Шлюз може да се купи самостоятелно, но с него не получавате пари, ако акцептант или PSP не урежда средствата.
Държи ли платежният шлюз парите ми?
Чистият шлюз не. Средствата се уреждат от акцептанта или PSP, затова договорът за шлюз и договорът за сетълмент могат да са с различни компании.
Може ли един магазин да ползва няколко платежни шлюза?
Да. Търговците ползват втори шлюз за други региони, локални методи или като резерв при срив на първия, обикновено управляван чрез оркестрационен слой.