Справочник терминов

Платежный шлюз

Платежный шлюз: что это простыми словами, как работает и чем отличается от эквайринга и PSP. Критерии выбора для обменников, маркетплейсов и БК, как проверить надежность и примеры.

Платежный шлюз — это технологический сервис, который безопасно принимает и передает данные об оплатах между сайтом/приложением, эквайером и платежными системами, обеспечивая проведение транзакций.

Простыми словами

Представьте кассу в интернете. Клиент вводит данные карты или выбирает кошелек, а платежный шлюз шифрует и отправляет эти данные банку и платежной системе, получает ответ и сообщает вашему сайту — оплата прошла или нет. Шлюз также помогает с 3‑D Secure, токенизацией карт, повторными списаниями по подписке и уведомлениями о статусах. В сценариях сравнения сервисов на Измерь веб платежный шлюз — ключевой модуль: у обменника он отвечает за прием карт и быстрый онбординг клиентов, у финансового сервиса — за локальные методы оплаты и противодействие мошенничеству, у букмекерской компании — за стабильное пополнение, лимиты и проверку транзакций по требованиям комплаенса.

Почему это важно

От выбранного платежного шлюза зависят конверсия оплат, доступные методы (карты, кошельки, Apple Pay/Google Pay, быстрые переводы), география, скорость зачисления, риск чарджбэков и соответствие стандартам безопасности. Для обменников, маркетплейсов и БК это напрямую влияет на выручку, операционные риски, стоимость процессинга и пользовательский опыт.

Где встречается

Интернет-магазины и D2C‑бренды
Онлайн-обменники фиата и криптовалют
Маркетплейсы и платформы с сплит-платежами
Букмекерские компании и гемблинг‑платформы (в рамках законодательства)
SaaS и сервисы подписок/повторных списаний
Мобильные приложения и суперприложения
Финтех‑сервисы, P2P‑площадки и агрегаторы
Пожертвования и сборы средств
Сервисы доставки, такси, бронирования
Онлайн-мероприятия и цифровой контент

Как проверить на практике

Проверить соответствие PCI DSS (запросить действующий сертификат/аттестацию).
Убедиться в наличии 3‑D Secure 2.0, токенизации и поддержке SCA/PSD2 для нужных стран.
Сравнить тарифы: процент + фикс, комиссии за вывод, кросс‑бордер и конвертацию валют.
Оценить покрытие методов оплаты: локальные кошельки, быстрые переводы, Apple Pay/Google Pay, BNPL.
Проверить географию и поддерживаемые валюты, в том числе мультивалютные MIDs.
Изучить сроки зачисления и расписание выплат по методам (T+0/T+1/T+3).
Проверить антифрод‑инструменты: правил‑билдер, скоринг, блок‑листы, поведенческая аналитика.
Посмотреть SLA и аптайм (статус‑страница, история инцидентов, публичные метрики).
Оценить SDK и документацию: наличие sandbox, примеров кода, webhooks, reconciliation‑отчетов.
Протестировать не только успешные, но и неуспешные сценарии: таймауты, частичные возвраты, чарджбэки.
Уточнить возможности маршрутизации и каскадирования (fallback на другой провайдер/эквайер).
Проверить юридические требования для вашего вертикала (KYC/KYB, AML, разрешенные MCC/страны).

Примеры

Онлайн-обменник: покупка USDT с карты

Пользователь вводит сумму в рублях, выбирает оплату картой и проходит 3‑D Secure. Платежный шлюз шифрует данные, отправляет запрос эквайеру и возвращает статус. После успешной авторизации обменник автоматически фиксирует курс и выдает криптовалюту по on‑ramp сценарию, а в случае отказа показывает альтернативные методы (P2P, быстрые переводы).

Букмекерская компания: пополнение депозита

Клиент выбирает оплату картой или кошельком. Шлюз проводит аутентификацию, применяет антифрод‑правила и проверяет лимиты. При успехе баланс пополняется мгновенно, а вывод средств идет по графику выплат с учетом комплаенса и проверок транзакций.

Маркетплейс: сплит‑платеж и возврат

Покупатель оплачивает корзину одним платежом. Шлюз выполняет сплит: комиссия платформы и доли продавцов распределяются автоматически. При частичном возврате шлюз инициирует корректный возврат по позиции, обновляет статусы и отправляет вебхуки в систему учета.

Частые ошибки

Путать платежный шлюз с эквайрингом и считать, что это одно и то же.
Оценивать провайдера только по комиссии, игнорируя конверсию, антифрод и аптайм.
Не проверять соответствие PCI DSS и хранить данные карт на своей стороне без необходимости.
Не включать 3‑D Secure 2.0 для рискованных направлений и карт с высоким уровнем мошенничества.
Не тестировать отказоустойчивость: таймауты, повторные попытки, обработку вебхуков.
Использовать одного провайдера без резервного маршрута и каскадирования.
Игнорировать локальные методы оплаты и валюты целевых регионов.
Настраивать неверный биллинг по подпискам (проблемы с токенами, ретраи, уведомления).
Забывать о согласованном descriptor — пользователи не узнают списание и инициируют чарджбэки.
Не сверять реестры выплат и статусы транзакций с отчетами банка/бухгалтерии.

Связанные термины

Онлайн‑эквайринг, Платежный провайдер (PSP), Мерчант‑аккаунт, Процессинг, 3‑D Secure 2.0, PCI DSS, Токенизация карт, Антифрод, Чарджбэк, Каскадирование платежей, Вебхуки, Сплит‑платежи, KYC/KYB, AML/Compliance

Вопросы и ответы

В чем разница между платежным шлюзом, эквайрингом и PSP?

Шлюз — это технология передачи и обработки платежных данных, PSP — провайдер, который объединяет шлюз, антифрод, методы оплаты и маршрутизацию, а эквайринг — банковская услуга приема карт (договор с банком‑эквайером). Часто один провайдер совмещает несколько ролей.

Можно ли принимать криптовалюту через платежный шлюз?

Да, если провайдер поддерживает on/off‑ramp или интеграцию с криптосервисами. В фиате шлюз обрабатывает карту/кошелек, а далее запускается покупка/продажа криптовалюты по правилам AML и требований юрисдикции.

Какие комиссии взимает платежный шлюз?

Обычно это процент + фикс за транзакцию, возможны сборы за вывод, межбанковские/кросс‑бордер комиссии, конвертацию валют, антифрод и обработку чарджбэков. Тарифы зависят от гео, MCC и оборотов.

Как быстро зачисляются деньги?

Авторизация часто мгновенная, но клиринг и вывод зависят от метода и страны: от T+0 до T+3/7. Для кошельков и быстрых переводов зачисление обычно быстрее, чем для карт.

Можно ли подключить несколько шлюзов одновременно?

Да. Это повышает отказоустойчивость, охват методов и гео, позволяет маршрутизировать транзакции по лучшему маршруту и снижать издержки. Используйте каскадирование и правила роутинга.

Что влияет на конверсию платежей?

UX платежной формы, локальные методы, поддержка 3DS2, корректный descriptor, повторные попытки и ретраи, маршрутизация по BIN, стабильность провайдера и скорость ответов API.

Подходит ли один и тот же шлюз для обменников и букмекерских компаний?

Не всегда. Для высокорисковых вертикалей провайдер должен поддерживать нужный комплаенс, лицензии, антифрод и разрешенные MCC/гео. Уточняйте требования заранее.

Что такое каскадирование платежей?

Это автоматический перевод транзакции на альтернативного провайдера или эквайера при отказе/таймауте, чтобы повысить вероятность успешной оплаты и снизить простои.

Как протестировать платежный шлюз перед запуском?

Используйте sandbox, тестовые карты и кошельки, проверьте вебхуки, ретраи, отмены и возвраты, обработайте ошибки и граничные случаи, подключите мониторинг и алерты.

Нужен ли PCI DSS, если данные карт вводятся на стороне шлюза?

Если вы используете хостед‑форму или редирект, требования для вашей системы снижаются. Но провайдер обязан иметь актуальный PCI DSS, а вы — соблюдать базовые меры безопасности и не хранить чувствительные данные.