Glosar
Ce este un gateway de plată? Definiție, funcționare și exemple
Un gateway de plată este tehnologia care captează datele de plată la finalizarea comenzii, le criptează sau le tokenizează și trimite tranzacția către acceptator sau metoda de plată pentru autorizare, apoi returnează rezultatul magazinului. Este echivalentul online al unui terminal de card: mută în siguranță datele de plată, dar nu deține el însuși contractul cu comerciantul și nu decontează fonduri.
- Gateway de plată
- Un serviciu care captează în siguranță datele de plată de pe un site, dintr-o aplicație sau de la un terminal, le protejează prin criptare și tokenizare și transmite cererile de autorizare, captură și rambursare între comerciant și acceptator sau furnizorul metodei de plată.
Pe scurt
| Funcții principale | Captarea datelor, criptare și tokenizare, rutare către acceptator, gestionarea răspunsului |
|---|---|
| Standard de securitate | PCI DSS v4.0.1; o pagină de plată găzduită sau un iframe păstrează de regulă comerciantul în sfera SAQ A |
| Exemplu de preț pentru un gateway independent (2026) | Authorize.net doar gateway: 25 USD pe lună plus 0,10 USD pe tranzacție și 0,10 USD comision zilnic pentru lot |
| Timp tipic de răspuns la autorizare | 1 până la 3 secunde pentru o plată cu cardul |
Ce face un gateway de plată?
Gateway-ul se află între pagina de plată și instituțiile financiare. Colectează datele cardului sau ale contului, le protejează, formatează cererea pentru acceptatorul sau metoda de plată destinatară și traduce răspunsul într-un simplu status aprobat sau respins, cu un cod de motiv.
- Captare: pagină de plată găzduită, câmpuri încorporate sau API pentru datele de card și portofel
- Criptare și tokenizare: înlocuiește numerele de card cu token-uri pentru reutilizare și facturare recurentă
- Rutare: trimite cererea către acceptatorul, metoda locală sau portofelul potrivit
- Ciclul de viață: capturi, anulări, rambursări și notificări de stare prin webhook
Cum funcționează un gateway de plată pas cu pas?
Un cumpărător introduce datele cardului în câmpurile de plată ale gateway-ului. Gateway-ul tokenizează cardul, rulează 3-D Secure dacă este necesar și transmite cererea de autorizare acceptatorului, care o trimite prin Visa sau Mastercard către emitent. Aprobarea revine pe același drum în câteva secunde, gateway-ul notifică magazinul, iar decontarea urmează ulterior prin acceptator.
Gateway de plată vs PSP vs procesator vs orchestrator: care este diferența?
Termenii se suprapun, deoarece multe companii vând mai multe roluri într-un singur contract. Ghidul despre furnizorii de servicii de plată explică cum să alegeți unul; tabelul separă rolurile.
| Rol | Manipulează datele | Deține contractul cu comerciantul și fondurile | Preț tipic |
|---|---|---|---|
| Gateway de plată | Da, captează și transmite | Nu | Taxă lunară plus aproximativ 0,05 până la 0,10 USD pe tranzacție, când este vândut separat |
| Procesator de plăți | Da, mesagerie în rețea | Nu, lucrează pentru acceptator sau emitent | Comision pe tranzacție plătit de acceptator sau emitent |
| PSP | Da, include de regulă un gateway | Da, adesea ca acceptator sau printr-un acceptator partener | Preț unic, de exemplu 1,5% + 0,25 €, sau interchange++ |
| Orchestrator de plăți | Da, rutează între gateway-uri și PSP-uri | Nu | Comision pe tranzacție sau taxă lunară de platformă |
Reduce utilizarea unui gateway de plată sfera PCI DSS?
Da, dacă datele cardului nu ajung niciodată pe serverele dumneavoastră. Cu o pagină de plată găzduită sau cu câmpuri iframe găzduite de gateway, un comerciant de comerț electronic validează de regulă PCI DSS cu chestionarul scurt SAQ A. Dacă trimiteți numere de card necriptate prin propriul API, intrați în SAQ D sau într-o evaluare completă.
Care sunt exemple de gateway-uri de plată?
Gateway-uri independente sunt Authorize.net, deținut de Visa, și NMI, care se conectează la un acceptator contractat separat de comerciant. Adyen, Stripe, Checkout.com, Worldline și Braintree combină un gateway cu acceptarea. OrsunPay nu este un gateway în acest sens; este un strat de orchestrare care conectează printr-un singur API gateway-urile și PSP-urile proprii ale comerciantului.
Întrebări frecvente
Este un gateway de plată același lucru cu un procesator de plăți?
Nu. Gateway-ul captează și transmite datele de plată din magazin, în timp ce procesatorul rulează tranzacția prin rețelele de carduri în numele acceptatorului sau al emitentului. Mulți furnizori le vând împreună.
Am nevoie de un cont de comerciant pentru a folosi un gateway de plată?
Cu un gateway independent, da: semnați un contract de acceptare separat. PSP-uri precum Stripe sau Mollie includ contul de comerciant, deci semnați un singur contract.
Care este diferența dintre un furnizor de servicii de plată și un gateway de plată?
Un gateway este o componentă tehnică; un PSP este un furnizor licențiat care include de regulă un gateway, plus acceptarea, metodele de plată și decontarea fondurilor. Puteți cumpăra un gateway separat, dar nu puteți fi plătit cu el decât dacă un acceptator sau un PSP decontează banii.
Deține un gateway de plată banii mei?
Un gateway pur nu. Fondurile sunt decontate de acceptator sau de PSP, motiv pentru care contractul gateway-ului și contractul de decontare pot fi încheiate cu companii diferite.
Poate un magazin să folosească mai multe gateway-uri de plată?
Da. Comercianții folosesc un al doilea gateway pentru alte regiuni, metode locale sau ca rezervă atunci când primul nu funcționează, de regulă gestionat printr-un strat de orchestrare.