С появлением в онлайне нового участника - платежного шлюза или PSP Gateway (Payment Service Provider Gateway), схема эквайринга стала отличаться от традиционной.

Одно из определений платежного шлюза может звучать так: платежный шлюз - сервис-посредник, выполняющий обработку электронных транзакций и являющийся при этом только маршрутизатором платежа. На техническом языке платежный шлюз - это программный модуль, осуществляющий маршрутизацию платежей между онлайн-магазином и различными банками-эквайерами и прочими поставщиками услуг интернет-эквайринга посредством единого протокола взаимодействия.

Таким образом, платежный шлюз логичнее называть интегратором платежных решений и помнить, что никакой финансово-расчетной функции в его деятельности не заложено.

Рассмотрим роль платежного шлюза во всей цепочке прохождения платежа от плательщика к торговцу. Путь транзакции будет состоять из следующих участников: Владелец карты - Магазин - Платежный шлюз - Эквайринговый процессор - МПС (Visa/ Mastercard) - Банк-эмитент карты - Процессор эмитента.

1. Покупатель услуг (владелец карты, физическое лицо)
2. Продавец услуг (магазин, юридическое лицо)
3. Финансовый представитель покупателя (банк 1 - эмитент карты)
4. Финансовый представитель продавца (банк 2 - эквайер платежа)
5. Платежная система (Visa/ Mastercard/AmericanExpress) как посредник между банком-эмитентом и банком-эквайером в обработке и финансовых расчетах между ними
6. Новый участник - платежный шлюз

• Покупатель вводит реквизиты платежа/платежные данные через веб-интерфейс.
• Информация о деталях транзакции передается в платежный шлюз, платежный шлюз направляет ее в банк-эквайер.
• Банк-эквайер отправляет информационный (авторизационный) запрос в платежную систему (Mastercard, VISA, другие).
• В случае получения запроса на авторизацию, банк-эмитент возвращает код авторизации, который разрешает платежной системе совершить сделку.
• Данный код возвращается в платежный шлюз, а оттуда - отчет продавцу с результатом авторизации.
• При положительной авторизации транзакция считается совершенной, торговец может предоставлять услугу или отгружать товар. Средства будут списаны с карты плательщика и возмещены на счет торговца.

Что меняется в современных условиях? У торговца (магазина), благодаря интеграции с платежным шлюзом, появляются дополнительные каналы оплаты, новые поставщики оплат (провайдеры платежей). Возможно, их количество возрастет настолько, насколько платежный шлюз сможет поглотить и спроцессировать запросы от возможных платежных провайдеров.

Тут нужно четко разделять возможности и сферы деятельности интеграторов и агрегаторов.
Функции агрегаторов: интегрировать на сайт продавца сразу несколько способов приема платежей. При такой модели бизнеса платежный сервис вынужден пропускать через свои счета денежные потоки. Поэтому агрегаторы сотрудничают либо с партнерской кредитной организацией, либо сами обладают лицензией банка или небанковской кредитной организации.

Что нужно знать о PSP-провайдерах? Чем они могут быть полезны бизнесу и почему они так быстро вклинились в процессинг платежей? Ответ лежит на поверхности. Они помогают ритейлу принимать платежи в онлайне. Они предлагают единый платежный интерфейс для одного или более чем одного платежного метода.

Они помогают торговцам в сфере электронной коммерции принимать к оплате традиционные платежные карты, альтернативные способы оплаты (прямой дебет, электронные банковские платежи, и кошельковые платежи (PayPal, Qiwi, Яндекс.Деньги, Webmoney). Но в отличие от модели взаимодействия с агрегатором, в рамках сотрудничества с PSP-провайдером мерчанту придется заключить отдельный договор под каждый способ приема платежей.

PSP-провайдер работает исключительно как технический интегратор, предоставляя единый интерфейс для одного и более платежного метода. Он может подключить любой магазин к процессингу выбранного банка-эквайера. ТСП (магазин) должен все еще обращаться в банк или другой финансовый институт для обсуждения ставок комиссий и платежей.

Как вариант, интегратор платежей может работать и по модели агрегатора платежей, обеспечивая единый интерфейс для одного и более платежного метода, собирая платежи и комиссии и контактируя с банками и финансовыми институтами. Но это не типичная история. Для этого ТСП должен заключить договор с агрегатором платежей, а не с кредитной организацией напрямую.

Подробно о разнице между агрегаторами и интеграторами платежей читайте .

Что делает платежный шлюз?

Австрийско-английский провайдер Kalixa так объясняет свои функции магазинам:

На уроне предоплаты - помогает ТСП с интеграцией, работает над минимизацией мошенничества и рисков. Проводит платежи. Поддерживает бэк-офисную деятельность.

На уровне пост-оплат обеспечивает отчеты. Управление диспутами (опротестование платежей). Управление расчетами и реконсиляцией.

Таким образом, на рынке процессинговых услуг закрепилось две модели работы:

Первая - интеграционная (платежный шлюз) - заключается в прохождении платежей от плательщика напрямую в интернет-магазин или через ПЦ. Это технологическая модель, не предполагающая обработку денежных средств. Интегратор подключит тот банк-эквайер, на который укажет заказчик. Заказчик (магазин) сам заключит договор с банком и платежными системами на расчетное обслуживание. Выполнение всей операционно-финансовой ежедневной рутины лежит на интернет-магазине.

Вторая - модель агрегаторов - помимо объединения в едином технологическом шлюзе всех вариантов приема платежей включает в себя поступление платежей на расчетный счет процессингового центра, и только после этого средства поступают на счет интернет-магазина.

Основные мировые поставщики интеграционных платежных решений на сегодняшний день:

Данные отчета «The Forrester Wave: Global Commerce Payment Providers, Q4 2016»:

Найдите на схеме Форрестера компанию Adyen в верхнем правом углу чарта. А теперь посмотрим на клиентов Adyen, чтобы понять размах их деятельности, а также, куда нужно стремиться:

Это текущее развитие событий. И операционные потоки тут. Больше, чем у Visa? Больше, чем у Mastercard? Специально не проверяем. Но тренд задан, и он читается однозначно. Кросс-платформенные платежи уже не новость, а реальность.

Рассмотрим типичную схему работы PSP, когда PSP использует метод перенаправления (redirect). В таком случае от магазина почти не требуется никаких усилий для интеграции. Выбор технического решения здесь остается за PSP.

Техническое решение PSP может выглядеть как перенаправление на страницу шлюза:

Либо с подгрузкой платежной страницы в JavaScript-виджете:

Успешно состоявшаяся финансовая транзакция зависит от каждого отрезка пути:

• Выбор метода платежа
• Ввод деталей платежа
• Маршрутизация платежа
• Авторизация платежа

И главные задачи PSP здесь - это обеспечить основные потребности бизнеса:

• надежность: уровень сервиса (SLA) и % конверсии платежей в успешные покупки на уровне, выше, чем отдельно взятый банк-эквайер или платежный провайдер сможет обеспечить
• защита: блокировка мошеннических платежей с использованием антифрод-системы без понижения уровня конверсии
• удобство для плательщика: адаптивная платежная страница для любых устройств с высоким уровнем юзабилити
• учет: аналитика, отчеты, акты сверок, необходимые интернет-предприятию

Борьба за успешно прошедшие транзакции - это борьба бизнеса за свою устойчивость. Каждый отказ ведет к утрате доверия со стороны клиента, будь это магазин, ставший клиентом агрегатора или интегратора платежей, или клиент, зашедший на страничку магазина.

Финансовая транзакция - это не просто информационное сообщение, отправленное с сервера одного субъекта другому. Она имеет статус документа-гаранта на передачу прав владения какими-то сущностями (товарами либо деньгами). Важность финансового посредника в процессе этого обмена не может быть недооценена. Покупатель, продавец, банк-эмитент и банк-эквайер, и даже агрегатор платежей, если участвует в процессе, - все они доверяют выбранному процессингу (платежному интегратору, независимому процессинговому центру). В момент подтверждения успешной транзакции сделка считается совершенной.

Для того, чтобы новые технологии, например, технология блокчейна, завоевали умы пользователей, должен случиться очередной виток развития информационно-финансовой системы. От популярного до устоявшегося способа расчетов этому методу еще далеко. Тем не менее, мы с все большим трудом вспоминаем моменты, когда уникальные технологии стали массовыми. Сможет ли единая электронная учетная книга расчетов (блокчейн) упростить процесс расчетов - вопрос времени. У современных процессингов, интеграторов и агрегаторов платежей есть веские причины продолжать совершенствовать свои продукты для прорывных инноваций.

Платежный шлюз упрощает прием оплат в онлайн-магазине

Как работает платежный шлюз Фото: blog.payumoney.com

Объемы электронной коммерции растут из года в год. Безопасность и удобство приема платежей онлайн-бизнесу может обеспечить платежный шлюз. О принципах работы этой системы читайте в материале.

Что такое платежный шлюз?

Платежный шлюз — это техническое решение, которое позволяет владельцам онлайн-бизнеса принимать оплату на вебсайте с помощью банковских карт. И обеспечивает проверку данных клиентов в минимальные сроки. Данный шлюз является связующим звеном между сайтом и эквайринговым партнером. Надежный шлюз должен соответствовать стандартам PCI DSS. А вся информация — зашифрована для предотвращения утечки информации.

Какими должны быть платежные шлюзы

✔️ Шифрование информации

Несомненно, безопасность — один из первых параметров, на которые обращает внимание пользователь. Ни один владелец карты не хотел бы чтобы данные кредитки попали в руки третьих лиц. Потому стоит выбирать надежные платежные шлюзы с зашифрованной и полностью защищенной системой передачи данных.

✔️ Работа 24/7

Пользователь должен иметь возможность совершать покупки в любое удобное для него время.

Как только владелец карты вводит ее данные, платежный шлюз проверяет достаточно ли средств на карточном счету и нет ли у банка-эмитента никаких ограничений на эту кредитку. Сразу после получения ответа, сервис отправляет информацию торговцу.

✔️ Заполнение заказа

В зависимости от того, какая информация была получена, заказ берется в работу или отменяется. Подтверждение статуса заказа происходит в рамках платежного шлюза.

✔️ Борьба с мошенничеством

Платежный шлюз должен располагать системой мониторинга мошенничества, оценки рисков, отслеживания геолокации, чтобы обезопасить средства торговца и покупателя.

✔️ Соответствие стандартам

Правила PCI DSS меняются каждый год, становясь все строже. Так, можно быть уверенным, что платежный шлюз, полностью соответствующий этим стандартам, надежный и безопасный.

Как работает платежный шлюз

1. Пользователь делает заказ онлайн и решает оплатить его кредитной картой. Кнопка «оплатить» перенаправляет его на страницу ввода данных кредитной карты.

2. Реквизиты карты перенаправляются в платежный шлюз (вместе с суммой заказа).

4. В случае, если карта защищена 3D Secure, клиента перенаправят на страничку с формой для ввода пароля (чтобы убедиться что он владелец карты). Как только пароль подтверждается, отправляет уведомление международной платежной системе (IPS).

5. IPS передает подтверждение банку-эквайеру.

6. Платежный шлюз передает в банк-эквайер сумму, которую нужно списать с платежной карты.

7. Банк-эмитент проверяет достаточно ли средств на карте клиента и отправляет необходимую сумму денег и подтверждает транзакцию IPS.

8. Masterсard/AmEx/ Visa отправляет подтверждение банку-эквайеру и платежному шлюзу.

9. В течение 15 минут торговец получает информацию по транзакции в случае ее успешного проведения и сразу после этого средства снимаются со счета владельца карты.

10. И наконец, происходит мгновенное зачисление средств со счета покупателя на счет торговца.

Платежный шлюз (Payment Gateway) - сервис для быстрой и безопасной обработки электронных транзакций, онлайн-аналог платежного терминала, используемого в торговых точках. Авторизует платежи и обеспечивает контакт между продавцом, покупателем и банком.

Платежные шлюзы представляют собой программные приложения, созданные специально для электронной коммерции. Однако благодаря заложенным в них инструментам быстрой и точной активизации платежей они нашли применение и в традиционном бизнесе. Безопасность обмена информацией через платежный шлюз достигается благодаря шифрованию персональных данных (таких как номер кредитной карты, секретный код и т.д.) с помощью SSL (Secure Socket Layer). Многие хостинговые компании включают платежные шлюзы в свои стандартные клиентские пакеты.

Чтобы купить товар через платежный шлюз, клиент должен иметь учетную запись в соответствующей системе. Но однажды пройдя регистрацию, далее при покупке он выбирает способ оплаты через платежный шлюз и вводит Пароль - данные карты передаются автоматически. Некоторые онлайн-магазины предлагают своим клиентам два альтернативных способа оплаты товара: через шлюз или банковской картой. Если у продавца нет инструментов для самостоятельного процессинга пластиковых карт, он использует только платежный шлюз (так, например, совершаются практически все транзакции на аукционе eBay). Для покупателя пользование платежным шлюзом бесплатно, продавец платит проценты от совершенных сделок.

Как работает платежный шлюз

Для использования платежных шлюзов необходимо подключение к сети интернет.

• Покупатель совершает транзакцию через веб-сайт или физически.
• Данные пересылаются в платежный шлюз, который принимает информацию и далее передает детали транзакции в банк, выдавший карту, с помощью которой была оплачена покупка.
• Банк отправляет запрос в платежную систему (VISA, Mastercard и т.д.). Происходит оценка соответствия условий сделки и кредитной ситуации клиента.
• Банк-эмитент отправляет код авторизации, который «дает добро» платежной системе на совершение сделки.
• Платежная система отправляет код авторизации в платежный шлюз, оттуда он поступает продавцу.
• Если сделка одобрена, продажа проходит и деньги снимаются со счета клиента.

Весь процесс занимает несколько секунд. Скорость зависит от качества интернет-соединения. В реальности продавец получает деньги клиента примерно через 3 дня.

Платежные шлюзы в Nemo.travel

В системе бронирования Nemo.travel имеются шлюзы к самым популярным поставщикам платежных решений:

• Процессинговый центр Uniteller осуществляет интернет-эквайринг на базе платежного решения собственной разработки, что позволяет реализовать все востребованные сервисы. Быстрая и простая кастомизация платежной страницы максимально упрощает процесс оплаты. Безопасность платежей подтверждена сертификатом безопасности PCI DSS 2.0. Круглосуточный Fraud-мониторинг и поддержка протокола 3D Secure исключает незаконное использование банковских карт. Значительным преимуществом для систем бронирования авиабилетов является поддержка «длинной записи» и интеграция с GDS, позволяющие значительно снизить комиссию за эквайринг.

• ChronoPay – международный оператор интернет-платежей по банковским картам. Система обработки платежей компании ChronoPay позволяет проводить авторизацию и обработку онлайн-платежей в соответствии с мировыми стандартами безопасности и надежности в режиме реального времени. Компания предоставляет клиентам возможность использования широкого спектра платежных инструментов. Помимо поддержки распространенных типов банковских карт, ChronoPay тесно сотрудничает с региональными системами интернет-платежей в России и во всем мире.

• Система Moneta.ru является агрегатором популярных электронных платежных систем. К системе подключены такие платежные системы, как Яндекс.Деньги, WebMoney, ОСМП, HandyBank.

• За 6 лет работы в области электронной коммерции, компания «Универсальная Финансовая Система» проделала значительную работу по созданию и внедрению комплексных платежных решений, настройке, интеграции различных систем - это интеграция с процессинговыми системами различных спецификаций, создание систем информационной безопасности, шлюз с биллинговыми системами мобильных операторов, подключение к системе бронирования железнодорожных билетов «Экспресс-3», отработка системы обмена данными с едиными расчетными центрами службы ЖКХ и др. За время работы был приобретен уникальный опыт в области платежных систем, сложилась сильная команда разработчиков, были созданы эффективные решения, основанные на собственных ноу-хау разработках, особенно в области комплексной безопасности и непрерывности работы систем.

• Компания «Объединенный расчетный центр» («ОРЦ») образована в 2005 году группой специалистов, обладающей большим опытом работы в ИТ-отрасли и сфере финансов. Штаб-квартира компании расположена в г. Санкт-Петербург, Россия. Для удобства клиентов, в различных городах Российской Федерации и ближнего зарубежья действуют представительства компании.

• QIWI (КИВИ) - это удобный сервис для оплаты всех повседневных услуг: от мобильной связи и ЖКУ до банковских кредитов. Через QIWI (КИВИ) можно приобретать ж/д билеты, оплачивать покупки в интернет-магазинах и многое другое. Платежные терминалы QIWI (КИВИ) есть везде.

• Comepay - это универсальная система платежей - современный программно-аппаратный комплекс, позволяющий организовывать прием и зачисление платежей операторов сотовой связи, интернет-провайдеров, операторов IP-телефонии, коммерческого телевидения и любых других услуг.

• Webmoney - одна из самых популярных систем онлайн-расчетов в России, Украине и других странах СНГ. Основана в 1998 г. Платежи в системе моментальны и безотзывны. Последнее означает полную защищенность билетного агентства от возвратов, «чарджбеков», злоупотреблений со стороны плательщика. Технология WebMoney создана на предоставлении всем участникам Системы единых интерфейсов по непосредственному управлению своими имущественными правами на ценности, находящиеся на хранении в специализированных компаниях - Гарантах.

• CoPAYco - надежный и удобный интернет-сервис, который позволяет использовать деньги на пластиковых картах и банковских счетах, не выходя из дома.Можно оплачивать товары и услуги через интернет – в любое удобное время.

• ПриватБанк - крупнейший банк Украины по количеству клиентов, активам, кредитному портфелю. ПриватБанк, в отличии от большинства крупных банков Украины, находится не в Киеве, а в Днепропетровске. Кроме того, ПриватБанк является крупнейшим коммерческим банком Украины с отечественным капиталом. ПриватБанк стал первым банком на Украине, который предложил своим клиентам простой способ использования возможностей интернет-банкинга.

• Универсальный платежный шлюз Nemo - встроенный в систему шлюз позволить обеспечить связь с любым платежным сервисом, например разработанным специально для вашей компании.

• Платрон (Platron) – универсальная система электронных платежей для сайта, связывающая онлайн-платежи между интернет-магазинами, покупателями и платежными системами.

• PayPal – оператор электронных денежных средств. Позволяет клиентам оплачивать счета и покупки, отправлять и принимать денежные переводы. В случае оплаты покупок важнейшей особенностью PayPal является предоставление гарантий безопасности как покупателю, так и продавцу.

• Belassist – мультибанковская система приема платежей по банковским картам через интернет, позволяющая в реальном времени производить авторизацию и обработку электронных платежей. Компания организует прием банковских карт VISA, VISA Electron, MasterCard, Maestro, American Express на сайте интернет-магазина.

• Processing.kz - компания, обеспечивающая технологические процессы по оказанию услуг интернет-эквайринга для банков Казахстана, оплату платежными картами для интернет-магазинов и полноценную защиту карточных данных для покупателей. Принимает онлайн платежи по банковским картам самых популярных платежных систем Visa и MasterCard. Использует технологию 3-D Secure и передачу данных с использованием протокола TLS/SSL. Преимущества: простота подключения к процессинговому центру и индивидуальный подход к каждому клиенту.

• Kazkommertsbank - является одним из крупнейших банков в Казахстане и Центральной Азии. В системе Nemo.travel интегрирован через открытую систему E-commerce авторизации пластиковых карточек через интернет с уникальной системой обеспечения безопасности электронных платежей Visa 3D-Secure.

• Agroindbank - крупнейший коммерческий банк в Молдавии. Подробнее о подключении см.

Группа компаний Assist вошла в десятку лучших платёжных агрегаторов, работающих на российском рынке, по версии Shopolog.ru – одного из ведущих интернет-изданий, пишущих о рынке e-commerce. Исследование охватывает 35 компаний, предоставляющих услуги интернет-эквайринга.

Для составления рейтинга использовалась балльная система на основе нескольких критериев, включающих размеры комиссий, количество способов оплаты, показатели надежности компании. Ранжировав всех участников по сумме набранных баллов, исследователи Shopolog выделили из них десять лидеров, куда вошел основной костяк крупных платёжных компаний и сервисов.

Рейтинг имеет один нюанс – под единым названием «платёжный агрегатор» он объединяет платёжные агрегаторы и платёжные шлюзы. Разница между агрегатором и шлюзом не так заметна на первый взгляд, но она важна, главным образом, для интернет-магазинов, и о ней необходимо знать, выбирая партнёра для подключения платёжного инструмента.

И агрегаторы и провайдеры занимаются интеграцией различных способов оплаты (банковские карты, электронные кошельки) для предприятий электронной торговли. В целом, они предоставляют одну услугу – проведение платежей, и примерно одинаковый набор сопутствующих сервисов (обеспечение безопасности, повышение конверсии), однако их отличает друг от друга ряд деталей.

Ключевое отличие заключается в том, что платёжный агрегатор аккумулирует у себя денежные средства клиента (отсюда и название «агрегатор»), т.е. имеет статус небанковской кредитной организации, а платёжный шлюз только маршрутизирует платёж, и не взаимодействует с деньгами интернет-магазина, будучи технологическим посредником при проведении платежа. В зависимости от этого разнятся риски, которые несет клиент, и размер комиссий.

В случае работы с агрегатором интернет-магазин не заключает отдельный договор с банком-эквайером. Поэтому, например, некорректно сравнивать процентные ставки шлюза и агрегатора, т.к. агрегатор предлагает единую ставку, в которой заложена его комиссия и комиссия банка-эквайера, при этом на ставку банка клиент не может оказывать влияния. платёжный шлюз берет комиссию только за свои услуги, а об условиях ставки банка-эквайера интернет-магазин договаривается самостоятельно, что дает возможность более гибко настраивать общий размер комиссий. Безусловно, это выгоднее крупным компаниям с большим оборотом, для которых ставка банка будет ниже, чем для небольших предприятий.

В отличие от платёжного агрегатора платёжный шлюз не несет риски по операциям движения и возврата денежных средств (чарджбэкам). Так как агрегатор накапливает денежные средства клиентов на своем счете и только через некоторое время передает их в банк, это увеличивает риск «замораживания» средств в случае технологических сбоев в работе агрегатора. При большом количестве одновременных чарджбэков, например, такие «замораживания» могут быть длительными. В случае со шлюзом такая ситуация исключена, кроме того, как правило, шлюзы предоставляют услугу мультиэквайринга, и при проблеме на стороне одного банка платежи могут передаваться на обработку в другой банк-эквайер. Справедливости ради стоит сказать, что и у агрегаторов и у шлюзов обычно высокий аптайм (доступность) системы, и вероятность таких сбоев невелика, однако полностью исключать её нельзя.

Еще одно отличие, достаточно важное для клиента – возможность индивидуальной настройки платёжного сервиса. Как правило, платёжные агрегаторы предлагают готовое решение, что вкупе с минимальным пакетом документов существенно ускоряет процесс подключения. Платёжный шлюз наряду с готовыми решениями имеет больше возможностей для разработки и интеграции дополнительных сервисов, индивидуальной настройки под корпоративные стандарты клиента, однако при этом проигрывает в скорости подключения, т.к. подготовка пакета документов занимает больше времени.

Таким образом, разница между платёжным агрегатором и платёжным шлюзом содержится в условиях подключения и схеме работы: к агрегатору быстрее и проще подключиться, у шлюза более гибкие настройки сервиса и ниже уровень финансовых рисков.

• Финансы
• Автор: Инга Кайсина
• 17-01-2018, 16:32

Что такое платежный шлюз

В наше время очень популярно и удобно делать покупки в Интернет-магазинах, осуществлять электронные платежи. Это практично и удобно, ведь можно сделать много дел, не отходя от компьютера. Для максимальной автоматизации процесса приема платежей с помощью сети интернет разрабатываются специальные аппаратно-программные комплексы – платежные шлюзы (англ. Payment Gateway).

Проще говоря, - платежный шлюз обеспечивает осуществление электронной транзакции, ее безопасность и обработку. Он является соединяющим звеном между покупателем, продавцом и банком.

Каждая платежная система разрабатывает свой платежный шлюз, который адаптирован к конкретным условиям, отвечает спецификации и требованиям системы. Чтобы оплатить товар через Payment Gateway, покупатель должен иметь собственный аккаунт в платежной системе. Заполнив все свои данные при регистрации в системе, при покупке клиенту достаточно ввести пароль и информация о карточке будет отправлена автоматически.

Работа платежного шлюза разделена на несколько этапов:

1) клиент оплачивает покупку. Для этого он заполняет специальную форму, в которой указывается информация о покупке, ее сумма, комментарии к платежу. Заполненная форма отправляется на платежный шлюз. Покупателя перенаправляют на страницу с информацией о платеже, который необходимо подтвердить или, при необходимости, отказаться от него;

2) платежный шлюз пересылает данные в банк, который эмитировал карточку, с которой оплачивается покупка. Перед клиентом открывается страница со статусом платежа – удачно или нет прошел процесс оплаты. Банк, в свою очередь, дает запрос в банковскую платежную систему. Тут осуществляется проверка возможности проведения платежа и направляется ответ платежной системе;

3) в случае подтверждения сделки происходит оплата товара, а с карточки покупателя снимаются деньги. Клиент перенаправляется на страницу результата платежа.

На самом деле весь этот процесс занимает несколько секунд или минут (в зависимости от скорости соединения с интернетом клиента). Но продавец получает свои деньги дня через три.

Поскольку через платежный шлюз проходят огромные суммы денег и личная информация большого количества людей, очень важна безопасность. Поэтому весь трафик платежных систем проходит по защищенному протоколу HTTPS. Кроме этого часто используется механизм проверки IP-адресов и подпись запроса. Эти и прочие системы отвечают современным требованиям безопасности и гарантируют полную защиту информации.