Slovník
Co je platební brána? Definice, jak funguje a příklady
Platební brána je technologie, která v pokladně zachytí platební údaje, zašifruje je nebo tokenizuje a odešle transakci acquirerovi nebo poskytovateli platební metody k autorizaci, poté vrátí výsledek e-shopu. Je to online obdoba platebního terminálu: bezpečně přenáší platební data, ale sama nedrží smlouvu s obchodníkem ani nevypořádává peníze.
- Platební brána
- Služba, která bezpečně zachytává platební údaje z webu, aplikace nebo terminálu, chrání je šifrováním a tokenizací a přenáší požadavky na autorizaci, zaúčtování a vratku mezi obchodníkem a acquirerem nebo poskytovatelem platební metody.
Ve zkratce
| Hlavní funkce | Zachycení údajů, šifrování a tokenizace, směrování k acquirerovi, zpracování odpovědi |
|---|---|
| Bezpečnostní standard | PCI DSS v4.0.1; hostovaná platební stránka nebo iframe obvykle drží obchodníka v rozsahu SAQ A |
| Příklad ceny samostatné brány (2026) | Pouze brána Authorize.net: 25 USD měsíčně plus 0,10 USD za transakci a 0,10 USD denní poplatek za dávku |
| Typická doba odpovědi autorizace | 1 až 3 sekundy u kartové platby |
Co dělá platební brána?
Brána stojí mezi pokladnou a finančními institucemi. Převezme údaje o kartě nebo účtu, ochrání je, naformátuje požadavek pro přijímajícího acquirera nebo platební metodu a odpověď přeloží zpět do jednoduchého stavu schváleno či zamítnuto s kódem důvodu. Čeští obchodníci se s pojmem setkávají nejčastěji u bran jako GoPay, Comgate nebo GP webpay, a část z nich kromě karet nabízí i platby tlačítky bank.
- Zachycení: hostovaná platební stránka, vložená pole nebo API pro údaje o kartě a peněžence
- Šifrování a tokenizace: nahrazuje čísla karet tokeny pro opakované použití a opakované platby
- Směrování: odesílá požadavek správnému acquirerovi, místní metodě nebo peněžence
- Životní cyklus: zaúčtování, zrušení autorizace, vratky a oznámení o stavu přes webhook
Jak platební brána funguje krok za krokem?
Kupující zadá údaje o kartě do platebních polí brány. Brána kartu tokenizuje, v případě potřeby spustí 3-D Secure a předá žádost o autorizaci acquirerovi, který ji přes Visa nebo Mastercard přepošle vydavateli. Schválení se vrátí stejnou cestou během několika sekund, brána informuje e-shop a vypořádání následuje později přes acquirera.
Platební brána vs PSP vs procesor vs orchestrátor: v čem je rozdíl?
Pojmy se překrývají, protože mnoho firem prodává několik rolí v jedné smlouvě. Průvodce poskytovateli platebních služeb vysvětluje, jak jednoho vybrat; tabulka role odděluje.
| Role | Pracuje s daty | Drží smlouvu s obchodníkem a peníze | Typické ceny |
|---|---|---|---|
| Platební brána | Ano, zachycuje a přenáší | Ne | Měsíční poplatek plus zhruba 0,05 až 0,10 USD za transakci, pokud se prodává samostatně |
| Platební procesor | Ano, síťová komunikace | Ne, pracuje pro acquirera nebo issuera | Poplatek za transakci účtovaný acquirerovi nebo issuerovi |
| PSP | Ano, obvykle včetně brány | Ano, často jako acquirer nebo přes partnerského acquirera | Paušální sazba, například 1,5 % + 0,25 €, nebo interchange++ |
| Platební orchestrátor | Ano, směruje mezi branami a PSP | Ne | Poplatek za transakci nebo měsíční poplatek za platformu |
Snižuje použití platební brány rozsah PCI DSS?
Ano, pokud data karet nikdy neprojdou vašimi servery. S hostovanou platební stránkou nebo iframe poli hostovanými bránou obvykle e-shop prokazuje shodu s PCI DSS krátkým dotazníkem SAQ A. Odesílání holých čísel karet přes vaše vlastní API vás přesouvá do SAQ D nebo do plného auditu.
Jaké jsou příklady platebních bran?
Samostatné brány, například Authorize.net ve vlastnictví Visa a NMI, se napojují na acquirera, s nímž obchodník uzavírá smlouvu zvlášť. Adyen, Stripe, Checkout.com, Worldline a Braintree spojují bránu s acquiringem. V Česku se používají také domácí brány jako GoPay, Comgate a GP webpay. OrsunPay v tomto smyslu bránou není; je to orchestrační vrstva, která jedním API propojuje vlastní brány a PSP obchodníka.
Často kladené otázky
Je platební brána totéž co platební procesor?
Ne. Brána zachytává a přenáší platební údaje z e-shopu, zatímco procesor vede transakci kartovými sítěmi jménem acquirera nebo issuera. Mnoho poskytovatelů prodává obojí společně.
Potřebuji k platební bráně obchodní účet?
U samostatné brány ano: podepisujete zvláštní smlouvu o acquiringu. PSP jako Stripe nebo Mollie obchodní účet zahrnují, takže podepíšete jedinou smlouvu.
Jaký je rozdíl mezi poskytovatelem platebních služeb a platební bránou?
Brána je technická komponenta; PSP je licencovaný poskytovatel, který obvykle zahrnuje bránu, acquiring, platební metody a vypořádání peněz. Bránu lze koupit samostatně, ale bez acquirera nebo PSP, který peníze vypořádá, s ní nedostanete zaplaceno.
Drží platební brána moje peníze?
Čistá brána ne. Peníze vypořádává acquirer nebo PSP, a proto může být smlouva o bráně a smlouva o vypořádání uzavřena s různými společnostmi.
Může jeden e-shop používat několik platebních bran?
Ano. Obchodníci používají druhou bránu pro jiné regiony, místní metody nebo jako zálohu při výpadku první, obvykle řízenou orchestrační vrstvou.