Słownik
Co to jest bramka płatnicza? Definicja, jak działa i przykłady
Bramka płatnicza to technologia, która przyjmuje dane płatnicze w kasie sklepu, szyfruje je lub tokenizuje i wysyła transakcję do agenta rozliczeniowego albo metody płatności w celu autoryzacji, a następnie zwraca wynik sklepowi. To internetowy odpowiednik terminala kartowego: bezpiecznie przekazuje dane płatnicze, ale sama nie ma umowy z akceptantem i nie rozlicza środków.
- Bramka płatnicza
- Usługa, która bezpiecznie przyjmuje dane płatnicze ze strony internetowej, aplikacji lub terminala, chroni je szyfrowaniem i tokenizacją oraz przekazuje żądania autoryzacji, pobrania i zwrotu między akceptantem a agentem rozliczeniowym lub dostawcą metody płatności.
W skrócie
| Główne funkcje | Przyjmowanie danych, szyfrowanie i tokenizacja, routing do agenta rozliczeniowego, obsługa odpowiedzi |
|---|---|
| Standard bezpieczeństwa | PCI DSS v4.0.1; hostowana strona płatności lub iframe zazwyczaj utrzymuje akceptanta w zakresie SAQ A |
| Przykład ceny samodzielnej bramki (2026) | Sama bramka Authorize.net: 25 USD miesięcznie plus 0,10 USD za transakcję i 0,10 USD dziennej opłaty za batch |
| Typowy czas odpowiedzi autoryzacji | Od 1 do 3 sekund dla płatności kartą |
Co robi bramka płatnicza?
Bramka stoi między kasą sklepu a instytucjami finansowymi. Zbiera dane karty lub rachunku, chroni je, formatuje żądanie dla odbierającego agenta rozliczeniowego lub metody płatności i tłumaczy odpowiedź na prosty status zatwierdzona lub odrzucona z kodem przyczyny.
- Przyjmowanie danych: hostowana strona płatności, osadzone pola lub API dla danych kart i portfeli
- Szyfrowanie i tokenizacja: zastępuje numery kart tokenami do ponownego użycia i płatności cyklicznych
- Routing: kieruje żądanie do właściwego agenta rozliczeniowego, lokalnej metody lub portfela
- Cykl życia: pobrania, anulowania, zwroty i powiadomienia o statusie przez webhook
Jak krok po kroku działa bramka płatnicza?
Kupujący wpisuje dane karty w polach bramki. Bramka tokenizuje kartę, w razie potrzeby uruchamia 3-D Secure i przekazuje żądanie autoryzacji agentowi rozliczeniowemu, który przesyła je przez Visa lub Mastercard do wydawcy. Zatwierdzenie wraca tą samą drogą w ciągu kilku sekund, bramka powiadamia sklep, a rozliczenie następuje później przez agenta rozliczeniowego. W Polsce bramką płatniczą potocznie nazywa się operatorów takich jak PayU, Przelewy24 czy Tpay, którzy zazwyczaj łączą bramkę z obsługą BLIK-a, przelewów i kart.
Bramka płatnicza, PSP, procesor i orkiestrator: jaka jest różnica?
Pojęcia nakładają się, ponieważ wiele firm sprzedaje kilka ról w jednej umowie. Poradnik o operatorach płatności wyjaśnia, jak wybrać PSP, a tabela poniżej rozdziela te role.
| Rola | Obsługuje dane | Prowadzi umowę z akceptantem i środki | Typowa cena |
|---|---|---|---|
| Bramka płatnicza | Tak, przyjmuje i przekazuje | Nie | Opłata miesięczna plus około 0,05-0,10 USD za transakcję, gdy sprzedawana osobno |
| Procesor płatności | Tak, komunikaty w sieci | Nie, pracuje dla agenta rozliczeniowego lub wydawcy | Opłata za transakcję pobierana od agenta rozliczeniowego lub wydawcy |
| PSP (operator płatności) | Tak, zwykle zawiera bramkę | Tak, często jako acquirer lub przez partnerskiego acquirera | Stawka łączona, na przykład 1,5% + 0,25 EUR, lub interchange++ |
| Orkiestrator płatności | Tak, kieruje między bramkami i PSP | Nie | Opłata za transakcję lub miesięczna opłata za platformę |
Czy bramka płatnicza zmniejsza zakres PCI DSS?
Tak, jeśli dane kart nigdy nie trafiają na Twoje serwery. Przy hostowanej stronie płatności lub polach iframe po stronie bramki sprzedawca e-commerce zazwyczaj potwierdza zgodność z PCI DSS krótkim kwestionariuszem SAQ A. Przesyłanie surowych numerów kart przez własne API przenosi Cię do SAQ D lub pełnej oceny.
Jakie są przykłady bramek płatniczych?
Samodzielne bramki to Authorize.net, należące do Visa, oraz NMI, które łączą się z agentem rozliczeniowym podpisywanym przez akceptanta osobno. Adyen, Stripe, Checkout.com, Worldline i Braintree łączą bramkę z acquiringiem. OrsunPay nie jest bramką w tym sensie; to warstwa orkiestracji, która przez jedno API łączy własne bramki i PSP akceptanta.
Najczęstsze pytania
Czy bramka płatnicza to to samo co procesor płatności?
Nie. Bramka przyjmuje i przekazuje dane płatnicze ze sklepu, a procesor przeprowadza transakcję przez sieci kartowe w imieniu agenta rozliczeniowego lub wydawcy. Wielu dostawców sprzedaje oba razem.
Czy potrzebuję konta akceptanta, aby korzystać z bramki płatniczej?
Przy samodzielnej bramce tak: podpisujesz osobną umowę acquiringową. PSP takie jak Stripe czy Mollie zawierają konto akceptanta, więc podpisujesz jedną umowę.
Czym różni się operator płatności od bramki płatniczej?
Bramka jest komponentem technicznym; PSP to licencjonowany dostawca, który zwykle obejmuje bramkę, acquiring, metody płatności i rozliczenie środków. Samą bramkę można kupić osobno, ale nie da się z nią otrzymać pieniędzy, dopóki środków nie rozliczy agent rozliczeniowy lub PSP.
Czy bramka płatnicza przechowuje moje pieniądze?
Czysta bramka nie. Środki rozlicza agent rozliczeniowy lub PSP, dlatego umowa na bramkę i umowa na rozliczenia mogą być zawarte z różnymi firmami.
Czy jeden sklep może używać kilku bramek płatniczych?
Tak. Akceptanci dodają drugą bramkę dla innych regionów, lokalnych metod lub jako rozwiązanie zapasowe na wypadek awarii pierwszej, zazwyczaj zarządzając tym przez warstwę orkiestracji.