Ordlista
Vad är en betalningsgateway? Definition, funktion och exempel
En betalningsgateway är tekniken som samlar in betalningsuppgifter i kassan, krypterar eller tokeniserar dem och skickar transaktionen till inlösaren eller betalningsmetoden för auktorisering, och sedan returnerar resultatet till webbutiken. Den är den digitala motsvarigheten till en kortterminal: den flyttar betalningsdata säkert men har inte själv handlaravtalet och avräknar inte medel.
- Betalningsgateway
- En tjänst som säkert samlar in betalningsdata från en webbplats, app eller terminal, skyddar den med kryptering och tokenisering och förmedlar auktoriserings-, capture- och återbetalningsförfrågningar mellan handlaren och inlösaren eller leverantören av betalningsmetoden.
I korthet
| Huvudfunktioner | Insamling, kryptering och tokenisering, routing till inlösaren, hantering av svar |
|---|---|
| Säkerhetsstandard | PCI DSS v4.0.1; en hostad betalsida eller iframe håller typiskt handlaren inom SAQ A |
| Exempel på pris för fristående gateway (2026) | Enbart gateway hos Authorize.net: 25 USD per månad plus 0,10 USD per transaktion och 0,10 USD i daglig batchavgift |
| Typisk svarstid för auktorisering | 1 till 3 sekunder för en kortbetalning |
Vad gör en betalningsgateway?
Gatewayen sitter mellan kassan och de finansiella institutionerna. Den samlar in kort- eller kontouppgifter, skyddar dem, formaterar förfrågan för den mottagande inlösaren eller betalningsmetoden och översätter svaret till en enkel status, godkänd eller nekad, med en orsakskod.
- Insamling: hostad betalsida, inbäddade fält eller API för kort- och plånboksdata
- Kryptering och tokenisering: ersätter kortnummer med tokens för återanvändning och prenumerationsbetalning
- Routing: skickar förfrågan till rätt inlösare, lokal metod eller plånbok
- Livscykel: capture, annullering, återbetalning och statusmeddelanden via webhook
Hur fungerar en betalningsgateway steg för steg?
En kund anger kortuppgifter i gatewayens betalfält. Gatewayen tokeniserar kortet, kör 3-D Secure vid behov och skickar auktoriseringsförfrågan till inlösaren, som förmedlar den via Visa eller Mastercard till utfärdaren. Godkännandet kommer tillbaka samma väg inom några sekunder, gatewayen meddelar butiken, och avräkningen följer senare via inlösaren.
Betalningsgateway vs PSP vs processor vs orkestrerare: vad är skillnaden?
Begreppen överlappar eftersom många företag säljer flera roller i ett avtal. Guiden om betaltjänstleverantörer förklarar hur du väljer en; tabellen skiljer rollerna åt.
| Roll | Hanterar data | Har handlaravtalet och medlen | Typiskt pris |
|---|---|---|---|
| Betalningsgateway | Ja, samlar in och förmedlar | Nej | Månadsavgift plus ungefär 0,05 USD till 0,10 USD per transaktion när den säljs separat |
| Betalningsprocessor | Ja, nätverksmeddelanden | Nej, arbetar för inlösaren eller utfärdaren | Avgift per transaktion, debiteras inlösaren eller utfärdaren |
| PSP | Ja, innehåller oftast en gateway | Ja, ofta som inlösare eller via en partnerinlösare | Blandat pris, till exempel 1,5 % + 0,25 €, eller interchange++ |
| Betalningsorkestrerare | Ja, dirigerar mellan gateways och PSP:er | Nej | Avgift per transaktion eller månatlig plattformsavgift |
Minskar en betalningsgateway PCI DSS-omfattningen?
Ja, om kortdata aldrig berör dina servrar. Med en hostad betalsida eller iframe-fält som gatewayen hostar validerar en e-handlare typiskt PCI DSS med det korta formuläret SAQ A. Om du skickar råa kortnummer genom ditt eget API hamnar du i SAQ D eller en fullständig bedömning.
Vilka är exempel på betalningsgateways?
Fristående gateways är bland andra Authorize.net, som ägs av Visa, och NMI, som kopplar till en inlösare som handlaren tecknar separat. Adyen, Stripe, Checkout.com, Worldline och Braintree kombinerar en gateway med inlösen. OrsunPay är ingen gateway i den här bemärkelsen; det är ett orkestreringslager som kopplar en handlares egna gateways och PSP:er genom ett API.
Vanliga frågor
Är en betalningsgateway samma sak som en betalningsprocessor?
Nej. Gatewayen samlar in och förmedlar betalningsdata från butiken, medan processorn kör transaktionen genom kortnätverken åt inlösaren eller utfärdaren. Många leverantörer säljer båda tillsammans.
Behöver jag ett handlarkonto för att använda en betalningsgateway?
Med en fristående gateway, ja: du tecknar ett separat inlösenavtal. PSP:er som Stripe eller Mollie innehåller handlarkontot, så du tecknar ett avtal.
Vad är skillnaden mellan en betaltjänstleverantör och en betalningsgateway?
En gateway är en teknisk komponent; en PSP är en licensierad leverantör som oftast innehåller en gateway plus inlösen, betalningsmetoder och avräkning av medel. Du kan köpa en gateway separat, men du kan inte få betalt med den om inte en inlösare eller PSP avräknar pengarna.
Håller en betalningsgateway mina pengar?
En ren gateway gör inte det. Medlen avräknas av inlösaren eller PSP:n, och därför kan gatewayavtalet och avräkningsavtalet vara med olika företag.
Kan en webbutik använda flera betalningsgateways?
Ja. Handlare använder en andra gateway för andra regioner, lokala metoder eller som reserv när den första ligger nere, vanligtvis styrt genom ett orkestreringslager.