Glossario
Che cos'è un payment gateway? Definizione, funzionamento ed esempi
Un payment gateway è la tecnologia che cattura i dati di pagamento al checkout, li cifra o li tokenizza e invia la transazione all'acquirer o al metodo di pagamento per l'autorizzazione, poi restituisce l'esito al negozio. È l'equivalente online di un terminale per carte: sposta i dati in sicurezza ma non detiene il contratto merchant né regola i fondi.
- Payment gateway
- Servizio che cattura in sicurezza i dati di pagamento da un sito, un'app o un terminale, li protegge con cifratura e tokenizzazione e trasmette richieste di autorizzazione, cattura e rimborso tra il merchant e l'acquirer o il metodo di pagamento.
In sintesi
| Funzioni principali | Cattura, cifratura e tokenizzazione, instradamento all'acquirer, gestione delle risposte |
|---|---|
| Standard di sicurezza | PCI DSS v4.0.1; una pagina di pagamento ospitata o un iframe di norma mantiene il merchant nell'ambito SAQ A |
| Esempio di prezzo di un gateway autonomo (2026) | Authorize.net solo gateway: 25 $ al mese più 0,10 $ a transazione e 0,10 $ di commissione giornaliera di batch |
| Tempo di risposta tipico dell'autorizzazione | Da 1 a 3 secondi per un pagamento con carta |
Che cosa fa un payment gateway?
Il gateway si colloca tra il checkout e gli istituti finanziari. Raccoglie i dati di carta o conto, li protegge, formatta la richiesta per l'acquirer o il metodo di pagamento ricevente e traduce la risposta in un semplice stato approvato o rifiutato con un codice motivo.
- Cattura: pagina di pagamento ospitata, campi incorporati o API per i dati di carte e wallet
- Cifratura e tokenizzazione: sostituisce i numeri di carta con token per il riuso e la fatturazione ricorrente
- Instradamento: invia la richiesta all'acquirer, al metodo locale o al wallet giusto
- Ciclo di vita: catture, annullamenti, rimborsi e notifiche di stato via webhook
Come funziona passo dopo passo un payment gateway?
Il cliente inserisce i dati della carta nei campi del gateway. Il gateway tokenizza la carta, esegue il 3-D Secure se necessario e passa la richiesta di autorizzazione all'acquirer, che la inoltra tramite Visa o Mastercard all'issuer. L'approvazione torna indietro per la stessa strada entro pochi secondi, il gateway avvisa il negozio e il regolamento segue più tardi tramite l'acquirer.
Payment gateway, PSP, processor o orchestratore: qual è la differenza?
I termini si sovrappongono perché molte aziende vendono più ruoli in un solo contratto. La guida ai payment service provider spiega come sceglierne uno; la tabella separa i ruoli.
| Ruolo | Gestisce i dati | Detiene contratto merchant e fondi | Prezzo tipico |
|---|---|---|---|
| Payment gateway | Sì, cattura e trasmette | No | Canone mensile più circa 0,05-0,10 $ a transazione quando è venduto da solo |
| Payment processor | Sì, messaggistica di rete | No, lavora per l'acquirer o l'issuer | Commissione per transazione addebitata all'acquirer o all'issuer |
| PSP | Sì, di solito include un gateway | Sì, spesso come acquirer o tramite un acquirer partner | Prezzo unico, ad esempio 1,5% + 0,25 €, oppure interchange++ |
| Orchestratore di pagamenti | Sì, instrada tra gateway e PSP | No | Canone di piattaforma a transazione o mensile |
Usare un payment gateway riduce l'ambito PCI DSS?
Sì, se i dati di carta non toccano mai i vostri server. Con una pagina di pagamento ospitata o campi iframe ospitati dal gateway, un merchant e-commerce di norma convalida il PCI DSS con il breve questionario SAQ A. Inviare i numeri di carta in chiaro tramite la propria API porta al SAQ D o a una valutazione completa.
Quali sono esempi di payment gateway?
I gateway autonomi includono Authorize.net, di proprietà di Visa, e NMI, che si collegano a un acquirer firmato separatamente dal merchant. Adyen, Stripe, Checkout.com, Worldline e Braintree uniscono gateway e acquiring. OrsunPay non è un gateway in questo senso: è un livello di orchestrazione che collega i gateway e i PSP del merchant tramite un'unica API.
Domande frequenti
Un payment gateway è la stessa cosa di un payment processor?
No. Il gateway cattura e trasmette i dati di pagamento dal negozio, mentre il processor gestisce la transazione attraverso i circuiti di carte per conto dell'acquirer o dell'issuer. Molti provider vendono entrambi insieme.
Serve un conto merchant per usare un payment gateway?
Con un gateway autonomo sì: si firma un contratto di acquiring separato. I PSP come Stripe o Mollie includono il conto merchant, quindi si firma un solo contratto.
Qual è la differenza tra payment service provider e payment gateway?
Il gateway è un componente tecnico; il PSP è un provider autorizzato che di solito include gateway, acquiring, metodi di pagamento e regolamento dei fondi. Si può comprare un gateway da solo, ma non si incassa se un acquirer o un PSP non regola il denaro.
Un payment gateway detiene il mio denaro?
Un gateway puro no. I fondi sono regolati dall'acquirer o dal PSP, per questo il contratto del gateway e quello di regolamento possono essere con società diverse.
Un negozio può usare più payment gateway?
Sì. I merchant usano un secondo gateway per altre regioni, per metodi locali o come riserva quando il primo non funziona, di norma gestiti tramite un livello di orchestrazione.