Платежный шлюз: что это, как работает и как выбрать решение для бизнеса в 2026 году

Клиент дошёл до оплаты. Дальше у вас есть примерно три секунды и одна попытка. Если в эти секунды что-то пойдёт не так, он не напишет в поддержку — он закроет вкладку.

Платёжный шлюз — это та часть, которая работает в эти три секунды. Разберём, что в ней происходит, где теряются деньги и на что смотреть при выборе.

Содержание

Что такое платёжный шлюз

Шлюз передаёт данные платежа между покупателем, вашим сайтом и банками. Он шифрует карту, отправляет запрос на авторизацию и возвращает ответ.

Его часто путают с процессингом и мерчант-счётом. Разница простая. Шлюз — это канал передачи данных. Процессинг — исполнение операции. Мерчант-счёт — место, куда приходят деньги.

Нужны все три. Но отвечают они за разное, и выбирают их по разным критериям.

Что происходит за три секунды

  • Покупатель нажимает «Оплатить» на вашей странице
  • Шлюз шифрует данные карты и отправляет их дальше
  • Запрос уходит к эквайеру, затем в платёжную систему
  • Банк-эмитент проверяет средства, лимиты и риск
  • При необходимости подключается 3-D Secure
  • Ответ возвращается: одобрено, отклонено или нужна проверка

Любая задержка на этом пути снижает конверсию. Любой лишний экран — тоже.

Где теряются деньги

Отказы делятся на две группы, и лечатся они по-разному.

Отказы эмитента. Недостаточно средств, лимит на интернет-платежи, подозрение на мошенничество. Здесь шлюз мало что решает.

Отказы на стороне инфраструктуры. Неподходящий эквайер, незнакомая банку страна, неверный MCC, сбой маршрута. Вот это зона шлюза, и именно здесь теряется выручка, которую можно вернуть.

Вторая группа почти не видна без отчётности по кодам отказов. Если провайдер их не показывает, вы не узнаете, сколько теряете.

Каскад и локальный эквайринг

Одну и ту же карту один эквайер одобрит, а другой отклонит. Банк смотрит на страну эквайера, категорию мерчанта и историю.

Каскад — это повторная попытка через другого эквайера после отказа первого. Клиент при этом ошибки не видит.

Локальный эквайринг — приём платежа в стране покупателя. Для банка операция перестаёт выглядеть зарубежной, и доля одобрений заметно растёт.

Hosted-страница или API

Hosted-страница — покупатель уходит на страницу оплаты провайдера. Подключается за день, данные карт к вам не попадают, требования PCI DSS закрывает провайдер.

API — форма оплаты живёт на вашем сайте. Выглядит аккуратнее, но часть требований по безопасности ложится на вас.

На старте разумнее hosted. Переход на API обсуждают, когда оборот оправдывает дополнительную ответственность.

Из чего складывается цена

Ставка состоит из нескольких частей: интерчейндж платёжной системы, сбор системы, маржа эквайера и маржа провайдера. Обсуждать можно только последнюю.

Дальше идёт то, что легко пропустить. Плата за подключение, минимальный месячный платёж, спред при конвертации, плата за возврат и за чарджбэк.

На обороте до 10 000 евро в месяц минималка часто обходится дороже, чем процент. Просите расшифровку, а не итоговую цифру.

3-D Secure: защита и потери

3-D Secure переносит ответственность за мошенническую операцию на банк-эмитент. Это сильный аргумент, и для европейских карт проверка обязательна.

Но каждый дополнительный экран стоит части покупателей. Кто-то не помнит пароль, кто-то не получит смс, кто-то просто закроет окно.

Современный протокол умеет пропускать проверку для доверенных операций. Спросите у провайдера, поддерживает ли он это и как настраивается.

Шлюз, мерчант-счёт, IBAN и кошелёк: кто за что

  • Шлюз — принимает платёж на сайте и передаёт дальше
  • Мерчант-счёт — место, куда приходят деньги от эквайера
  • Бизнес-IBAN — счёт компании, с которого вы платите поставщикам
  • Кошелёк — нужен, если деньги клиента должны жить внутри вашей системы

Большинству интернет-магазинов хватает первых трёх. Кошелёк появляется там, где есть балансы пользователей.

Типичные ошибки при выборе

Сравнивать только ставку. Одобряемость и сроки расчётов влияют на деньги сильнее, чем десятая доля процента.

Брать одного эквайера. Один банк — одна точка отказа. Если он закроет вас, приём платежей встанет целиком.

Не смотреть отчётность. Без кодов отказов вы не поймёте, почему платежи не проходят, и будете чинить не то.

Забыть про возвраты. Их оформляют реже, чем платежи, и выясняется это обычно в неудачный момент.

Что проверить перед подключением

  • Сколько эквайеров доступно и есть ли локальный в ваших странах
  • Поддерживается ли каскад и на каких условиях
  • Какие методы оплаты есть помимо карт
  • Как выглядит отчётность: видны ли коды отказов
  • Сроки расчётов и применяется ли резерв
  • Есть ли тестовая среда и открытая документация по API

Методы оплаты помимо карт

Карты работают не везде одинаково. В одних странах ими платят почти все, в других привычнее банковский перевод или местный кошелёк.

  • Банковские переводы. Дают меньше всего споров: клиент платит сам, отозвать платёж как по карте нельзя
  • Локальные методы. В каждой стране свои; их наличие заметно поднимает долю успешных оплат
  • Кошельки. Apple Pay и Google Pay сокращают путь до одного касания
  • Криптовалюта. Чарджбэков нет, но нужны проверки происхождения средств

Начинать стоит с карт и одного-двух методов под основной рынок. Подключать всё сразу дорого и бессмысленно.

Как понять, что со шлюзом проблема

Не по ощущениям, а по трём цифрам.

Доля успешных платежей. Смотрите её в разрезе стран и методов. Падение в одной стране означает проблему с эквайером, а не с продуктом.

Коды отказов. Если среди них много технических, а не «недостаточно средств», дело в инфраструктуре.

Брошенные оплаты. Клиент дошёл до формы и не завершил. Часто это лишний шаг проверки или медленная загрузка страницы.

Короткие ответы

Чем шлюз отличается от процессинга?
Шлюз передаёт данные, процессинг исполняет операцию. Обычно они идут в одном договоре, но это разные функции.

Нужен ли отдельный мерчант-счёт?
Да. Шлюз только проводит платёж, а деньги должны куда-то приходить.

Сколько занимает подключение?
Техническая часть — от одного дня на hosted-странице. Проверка документов занимает дольше, и именно она определяет срок.

Можно ли сменить шлюз позже?
Можно, но перенос подписок и сохранённых карт требует отдельной работы. Это стоит выяснить до подключения, а не после.

С чего начать

Опишите, как платят ваши клиенты: страны, суммы, карты или переводы. От этого зависит и набор эквайеров, и способ подключения.

Открыть счёт можно на странице мерчант-счёта, техническая часть описана в разделе про обработку платежей.

Читайте также