Глосарій
Що таке платіжний шлюз? Визначення, принцип роботи та приклади
Платіжний шлюз - це технологія, яка приймає платіжні дані на сторінці оплати, шифрує або токенізує їх і надсилає транзакцію еквайру чи постачальнику методу оплати для авторизації, після чого повертає результат магазину. Це онлайн-аналог картового термінала: він безпечно передає платіжні дані, але сам не має договору з мерчантом і не розраховується коштами.
- Платіжний шлюз
- Сервіс, який безпечно приймає платіжні дані з сайту, застосунку чи термінала, захищає їх шифруванням і токенізацією та передає запити на авторизацію, списання й повернення між мерчантом і еквайром або постачальником методу оплати.
Коротко
| Основні функції | Прийом даних, шифрування й токенізація, маршрутизація до еквайра, обробка відповіді |
|---|---|
| Стандарт безпеки | PCI DSS v4.0.1; розміщена платіжна сторінка або iframe зазвичай залишає мерчанта в обсязі SAQ A |
| Приклад ціни окремого шлюзу (2026) | Лише шлюз Authorize.net: $25 на місяць плюс $0,10 за транзакцію та $0,10 за щоденний пакет (batch) |
| Типовий час відповіді на авторизацію | Від 1 до 3 секунд для картового платежу |
Що робить платіжний шлюз?
Шлюз стоїть між сторінкою оплати та фінансовими установами. Він збирає дані картки чи рахунку, захищає їх, формує запит у форматі, який розуміє еквайр або метод оплати, і перекладає відповідь на простий статус «схвалено» чи «відхилено» з кодом причини.
- Прийом даних: розміщена платіжна сторінка, вбудовані поля або API для даних картки й гаманця
- Шифрування й токенізація: заміна номерів карток токенами для повторного використання та регулярних списань
- Маршрутизація: надсилання запиту потрібному еквайру, локальному методу чи гаманцю
- Життєвий цикл: списання, скасування, повернення та сповіщення про статус через вебхуки
Як працює платіжний шлюз крок за кроком?
Покупець вводить дані картки в полях шлюзу. Шлюз токенізує картку, за потреби запускає 3-D Secure і передає запит на авторизацію еквайру, який пересилає його через Visa або Mastercard емітенту. Відповідь повертається тим самим шляхом за кілька секунд, шлюз повідомляє магазин, а розрахунок відбувається пізніше через еквайра. В Україні шлюзом у побуті часто називають сервіси на кшталт LiqPay, Fondy чи WayForPay, хоча технічно вони поєднують шлюз із розрахунками за допомогою еквайра.
Платіжний шлюз, PSP, процесор і оркестратор: у чому різниця?
Терміни перетинаються, бо багато компаній продають кілька ролей в одному договорі. У посібнику про платіжних провайдерів пояснено, як обрати PSP, а таблиця нижче розділяє ролі.
| Роль | Працює з даними | Має договір із мерчантом і працює з коштами | Типова ціна |
|---|---|---|---|
| Платіжний шлюз | Так, приймає й передає | Ні | Місячна плата плюс приблизно від $0,05 до $0,10 за транзакцію, якщо продається окремо |
| Платіжний процесор | Так, обмін повідомленнями в мережі | Ні, працює на еквайра або емітента | Комісія за транзакцію, яку сплачує еквайр або емітент |
| PSP | Так, зазвичай включає шлюз | Так, часто як еквайр або через партнера-еквайра | Єдина ставка, наприклад 1,5% + €0,25, або interchange++ |
| Платіжний оркестратор | Так, маршрутизує між шлюзами й PSP | Ні | Комісія за транзакцію або щомісячна плата за платформу |
Чи зменшує платіжний шлюз обсяг PCI DSS?
Так, якщо картові дані ніколи не потрапляють на ваші сервери. З розміщеною платіжною сторінкою або iframe-полями на боці шлюзу мерчант в е-комерції зазвичай підтверджує відповідність PCI DSS коротким опитувальником SAQ A. Якщо передавати номери карток через власний API, ви потрапляєте під SAQ D або повну оцінку.
Які є приклади платіжних шлюзів?
Окремі шлюзи - це Authorize.net, що належить Visa, і NMI, які підключаються до еквайра, з яким мерчант укладає окремий договір. Adyen, Stripe, Checkout.com, Worldline і Braintree поєднують шлюз з еквайрингом. OrsunPay не є шлюзом у цьому сенсі; це шар оркестрації, який через один API з'єднує власні шлюзи та PSP мерчанта.
Поширені запитання
Чи платіжний шлюз - це те саме, що платіжний процесор?
Ні. Шлюз приймає й передає платіжні дані з магазину, а процесор проводить транзакцію через картові мережі від імені еквайра чи емітента. Багато провайдерів продають обидва сервіси разом.
Чи потрібен мені мерчант-акаунт, щоб користуватися платіжним шлюзом?
З окремим шлюзом - так, ви підписуєте окремий договір еквайрингу. PSP, як-от Stripe чи Mollie, включають мерчант-акаунт, тож ви підписуєте один договір.
Чим платіжний провайдер відрізняється від платіжного шлюзу?
Шлюз - це технічний компонент; PSP - ліцензований провайдер, що зазвичай включає шлюз, еквайринг, методи оплати й розрахунок коштів. Шлюз можна купити окремо, але отримати гроші з його допомогою не вийде, доки кошти не розрахує еквайр або PSP.
Чи тримає платіжний шлюз мої гроші?
Чистий шлюз - ні. Кошти розраховує еквайр або PSP, тому договір на шлюз і договір на розрахунки можуть бути з різними компаніями.
Чи може один магазин використовувати кілька платіжних шлюзів?
Так. Мерчанти підключають другий шлюз для інших регіонів, локальних методів або як резерв на випадок збою першого, і зазвичай керують цим через шар оркестрації.