Платежни шлюзове, обяснени: какво вършат шлюзът, процесорът и търговската сметка поотделно

Регистрирахте се да приемате кредитни карти за десет минути, парите пристигат в банковата ви сметка два дни след всяка продажба минус около 3 процента, а когато клиент оспори плащане, три различни компании настояват, че проблемът е на една от другите. Нищо не е счупено — просто виждате три отделни задачи, които страницата за регистрация е събрала в един бутон.

Платежният шлюз, платежният процесор и търговската сметка вършат напълно различна работа. Веднъж щом разберете кой криптира, кой говори с банките и кой държи парите ви, преди да стигнат до вас, извлечението за таксите, двудневното забавяне и лутането при спорове започват да имат смисъл.

Едно-единствено разграничение, което обяснява всичко: данни срещу пари​

Всяко картово плащане има две половини: някой трябва да предаде информацията (валидна ли е тази карта, има ли достатъчно средства, одобри ли клиентът) и някой трябва да премести средствата (долари, пътуващи от банката на клиента до вашата за ден-два). Трите роли се разделят по тази линия:

• Платежният шлюз предава данни. Той улавя данните на картата при плащане, криптира ги и ги препраща. Той никога не държи парите ви и никога не депозира нищо в банковата ви сметка.
• Платежният процесор маршрутизира съобщения между банките. Той пренася заявката за оторизация до картовите мрежи и банката на клиента, а след това пренася инструкциите за сетълмент обратно. Той е бекенд тръбопроводът.
• Търговската сметка държи средства. Тя е специална сметка в еквайрингова банка, където картовите ви продажби чакат след одобрение и преди изплащане към редовната ви бизнес банкова сметка.

Полезно съкращение: шлюзът криптира, процесорът говори, търговската сметка чака. Когато доставчиците размиват трите в маркетинга си, върнете се към това изречение и се запитайте за коя задача плаща всяка такса.

Платежният шлюз: криптираната входна врата​

Шлюзът е софтуерът, до който клиентът се докосва. На уебсайт това е страницата за плащане или вградената картова форма; в магазин това е софтуерът на картовия четец; по телефона това е виртуалният терминал, в който служителите ви въвеждат номера.

Какво всъщност прави шлюзът​

Когато клиент въведе номер на карта, шлюзът прави четири неща за около две секунди:

1. Улавя данните на картата от формата за плащане или четеца.
2. Криптира ги незабавно, така че суровият номер на картата никога не пътува по открития интернет и не се задържа в системите ви.
3. Препраща криптирания пакет към платежния процесор с сумата и идентификацията на търговеца.
4. Връща отговора — одобрено или отказано — към вашето плащане, така че клиентът вижда потвърждение или грешка.

Шлюзът се грижи и за повтарящата се и гранична работа около продажбата: токенизация (замяна на номера на картата с многократно използваем токен, за да могат абонаментите да се таксуват отново без съхранение на картови данни), проверки за верификация на адрес (AVS) и CVV, предизвикателства 3-D Secure като Verified by Visa и анулиране на оторизация, която никога не е била уловена.

Защо шлюзът е важен за обхвата ви по PCI​

Стандартът за сигурност на данните в картовата индустрия (PCI DSS) се прилага за всеки бизнес, който се докосва до номера на карти, но колко от него се прилага зависи от това колко картови данни достигат до системите ви. Шлюз, който хоства картовата форма или токенизира в точката на въвеждане, държи суровите номера на карти напълно извън вашите сървъри, което може да намали тежестта ви по съответствие до най-краткия въпросник за самооценка вместо пълен одит.

Това е практическата причина да ви е грижа кой шлюз използвате, дори когато таксите изглеждат еднакви: шлюзът определя дали пробив в уебсайта ви излага номера на карти, или излага само безполезни токени. Попитайте всеки потенциален доставчик къде се случва токенизацията — в браузъра на клиента или на вашия сървър — преди да подпишете.

Хоствани срещу интегрирани шлюзове​

• Хостваните (пренасочващи) шлюзове изпращат клиента към собствената платежна страница на доставчика и обратно. Най-лесна позиция по PCI, най-малък контрол върху преживяването при плащане.
• Интегрираните (вградени) шлюзове задържат клиента на вашия сайт с форма или компонент, които оформяте вие. По-добра конверсия, повече от кода ви в обхвата, затова разчитайте на токенизацията на доставчика.

Повечето малки бизнеси трябва да започнат с хостван шлюз или вграден с токенизация и никога да не работят със суров номер на карта. Печалбите от конверсия при напълно персонализирана картова форма са реални, но малки; цената по съответствие за докосване до картови данни е голяма.

Платежният процесор: пратеникът между банките​

Ако шлюзът е входната врата, процесорът е куриерът, който тича между всяка банка, участваща в продажбата. Клиент на процесора сте вие, но неговите контрагенти са картовите мрежи (Visa, Mastercard, Amex), издаващата банка (банката на клиента ви, която решава дали да одобри) и еквайринговата банка (картовото подразделение на вашата банка, което събира парите от ваше име).

Оторизация: двусекундният разговор​

Когато шлюзът препрати продажба, процесорът я маршрутизира: процесор към картова мрежа, мрежа към издаваща банка. Издателят проверява сметката — валидна карта, достатъчно наличен кредит, без флагове за измама — и връща код за одобрение или отказ. Това одобрение резервира средствата; то не мести нищо. Клиентът вижда чакащо плащане, а вие имате обещание, не пари.

Оторизациите изтичат. Типична оторизация с присъстваща карта издържа няколко дни; оторизациите без присъстваща карта често издържат около седмица, като варират според мрежата и категорията на търговеца. Ако никога не уловите (финализирате) продажбата преди изтичане, задържането отпада и трябва да оторизирате отново. Бизнесите, които изпращат дни след поръчката — мебели, изработка по поръчка, предварителни поръчки — редовно биват ухапвани от това: оторизирайте при поръчка, улавяйте при изпращане и следете разликата.

Клиринг и сетълмент: нощната партида​

В края на бизнес деня (или по график, който зададете), одобрените ви оторизации се групират в партида и се подават за клиринг. Клирингът сортира всяка транзакция към правилния издател; сетълментът е действителното движение на пари, при което издателят изпраща средства към еквайра минус interchange (таксата, която издателят запазва, която е по-голямата част от това, което плащате), а мрежата взема малката си оценка.

Това групиране в партиди е причината картовите пари да пристигат на един дневен куп, а не като поток от отделни депозити. Това е и причината изплащането ви никога да не е равно на общата сума на продажбите: всяка такса по веригата се приспада, преди парите да стигнат до вас.

Улавяне, възстановявания и chargebacks минават по същите релси​

• Улавянето превръща оторизацията в окончателно плащане за определена сума. Обикновено можете да уловите по-малко от оторизираното (частична пратка), но не и повече.
• Възстановяването е нова транзакция, която тече назад през клиринг и сетълмент — не обръщане на първоначалното плащане. Затова възстановяването отнема дни, за да стигне до клиента, и затова обикновено не получавате таксата си за обработка обратно при възстановени продажби.
• Chargeback е когато издателят издърпва пари обратно след сетълмент, защото клиентът е оспорил плащането. Процесорът доставя известието за спор, еквайрът дебитира търговската ви сметка, а вие отговаряте с доказателства или приемате загубата. Прозорците за спорове са 60 до 120 дни в зависимост от кода на причината, поради което картовите приходи остават условни дълго след като стигнат до банката ви.

Търговската сметка: където парите ви чакат​

Търговската сметка е сметка в еквайринговата банка — идентифицирана с вашия търговски идентификатор (MID) — която съществува с една цел: да получава средства от картови продажби и да ги освобождава към бизнес банковата ви сметка. Всяка картова продажба, която направите, минава през нея.

Срокът за финансиране​

Стандартният ритъм е T+1 или T+2: продажбите, уловени в понеделник, се уреждат през нощта и достигат банковата ви сметка във вторник или сряда. Новите сметки често започват по-бавно, като еквайрът задържа rolling reserve — процент от всяко изплащане, запазен за 60 до 180 дни като буфер срещу chargebacks и възстановявания. Резервите намаляват или изчезват, докато изграждате история, но прочетете клаузата за резерв, преди да подпишете: това е най-честата причина нов бизнес да открие, че първите му изплащания са по-малки от очакваното.

Изплащания в същия ден и мигновени изплащания вече съществуват при повечето големи доставчици, обикновено срещу допълнителна такса около 1 процент. Отнасяйте се към тях като инструмент за парични потоци за тесни седмици, не като стандарт — таксата се натрупва бързо срещу пари, които иначе биха пристигнали безплатно два дни по-късно.

Търговската отстъпка: къде отива 3-те процента​

Общата отсечка, взета от всяка продажба, се нарича процент на търговската отстъпка и има три слоя:

1. Interchange — плаща се на издаващата банка на клиента, приблизително 1,5 до 2,5 процента плюс фиксирана сума за транзакция в зависимост от вида карта, как е представена картата и вашата категория на търговеца. Това е най-големият слой и се определя от мрежите, а не подлежи на договаряне от вас.
2. Оценки — плащат се на самата картова мрежа, обикновено около 0,13 до 0,15 процента. Също не подлежат на договаряне.
3. Надценка — маржът на еквайра и процесора отгоре. Този слой подлежи на договаряне и е единствената част, за която си струва да пазарувате.

Тази структура обяснява двата модела на ценообразуване, които ще ви предложат. Ценообразуване с фиксирана ставка (познатото 2,9 процента плюс 30 цента) обединява и трите слоя в едно предвидимо число — просто, но плащате повече за евтините дебитни транзакции. Ценообразуване interchange-plus прехвърля interchange и оценките по себестойност и добавя фиксирана надценка, така че плащате истинската цена на всеки вид карта плюс тънък марж. Под приблизително $10 000 до $20 000 на месец картов обем простотата на фиксираната ставка обикновено печели; над това interchange-plus почти винаги струва по-малко. Всеки доставчик, който откаже да предложи interchange-plus на установен бизнес, ви казва нещо за маржовете си.

Подписване на оценка: защо откриването отнема дни​

За разлика от обикновена банкова сметка, търговската сметка ви предоставя нещо като кредит: еквайрът авансира средства за сетълмент и поема загубата, ако изчезнете с неизплатени chargebacks. Затова заявлението иска бизнес история, обеми на обработка, среден размер на билета, проценти на възстановяване и вашия код на категорията на търговеца — а високорисковите категории (пътувания, добавки, дигитални стоки, всичко със забавена доставка) се сблъскват с по-високи резерви, по-високи надценки или отказ. Доставчик, който ви одобри за минути, не е пропуснал тази оценка; просто я е автоматизирал, както обяснява следващият раздел.

Краткият път, който повечето малки бизнеси поемат: фасилитаторът „всичко в едно“​

Стрип, Square, PayPal и техните конкуренти работят като платежни фасилитатори (наричани още платежни агрегатори). Вместо да ви създадат собствена търговска сметка, те ви приемат като под-търговец под тяхната главна търговска сметка и обединяват шлюза, обработката и еквайринга в един продукт с едно API и една фиксирана ставка.

Разменната сделка е ясна:

• Печелите мигновено включване без документи за оценка, една интеграция, едно извлечение, предвидимо ценообразуване с фиксирана ставка и токенизация плюс PCI инструменти още от начало.
• Отказвате се от собствения си търговски идентификатор (историята ви на спорове е обединена с хиляди други под-търговци), от договорено ценообразуване (фиксираната ставка е единственото меню) и от стабилността на човешка връзка при оценка — решенията за риск са алгоритмични, така че внезапен скок в обема, размера на билета или споровете може да задейства автоматизирано задържане или замразяване без никого за обаждане, който познава бизнеса ви.

За повечето бизнеси под приблизително $1 милион годишно картов обем тази сделка е в полза на фасилитатора. Премията на фиксираната ставка спрямо interchange-plus върху $500 000 обем е от порядъка на няколко хиляди долара годишно — истински пари, но обикновено по-малко от цената на една седмица замразени изплащания за бизнес, който е надраснал обединеното оценяване на риска.

Кога имате нужда от трите части поотделно​

Обмислете преминаване към специална търговска сметка (с шлюз и процесор, които избирате независимо), когато едно от следните е вярно:

• Месечният ви обем прави премията на фиксираната ставка по-голяма от главоболието с отделни договори — обикновено над $80 000 до $100 000 на месец.
• Процентът ви на спорове, процентът на възстановявания или размерът на билета непрекъснато задействат автоматизирани задържания.
• Категорията ви на бизнес е високорискова и фасилитаторите непрекъснато ви отказват или прекратяват.
• Искате да маршрутизирате транзакции през няколко процесора за резервиране или за оптимизиране на процентите на одобрение по вид карта и регион.
• Имате нужда от сетълмент директно към собствения ви MID за по-чисто осчетоводяване или счетоводство за множество юридически лица.

Специалната настройка също така разделя избора на шлюз, което е важно, ако имате нужда от функции, които плащането на вашия фасилитатор няма — представяне в множество валути, мрежова токенизация с автоматични услуги за обновяване на карти или данни за корпоративни карти от ниво II и ниво III, които намаляват interchange при B2B продажби.

Как това се проявява в книгите ви​

Тук трите роли престават да бъдат любопитен факт и започват да влияят на месечното ви приключване. Тъй като търговската сметка стои между продажбата и банката ви, картовите приходи пристигат в записите ви три пъти в три различни форми: продажбата, партидата и нетното изплащане. Осчетоводяването и на трите към едни и същи сметки е класическият капан за двойно отчитане.

Чистият модел е клирингова сметка: записвайте брутните продажби за всеки ден към клиринговата сметка при улавяне, след което записвайте изплащането като превод от клиринг към разплащателна сметка с отделени такси като разход. Салдото по клиринговата сметка във всеки момент е просто парите, които търговската сметка все още държи — вашите картови приходи в движение:

2026-10-29 * "Card sales batch 4821 captured"
  Assets:Clearing:Card-Payouts    1000.00 USD
  Income:Sales                   -1000.00 USD
 
2026-10-31 * "Payout for batch 4821, net of fees"
  Assets:Checking                   968.50 USD
  Expenses:Payment-Processing-Fees   31.50 USD
  Assets:Clearing:Card-Payouts     -1000.00 USD

Три детайла правят това да работи:

• Записвайте брутните продажби, никога нетните изплащания, като приход. Данъчната ви декларация и отчетите за продажбите трябва да показват $1 000, които клиентът е платил, с $31,50 като отделен ред за разход. Записването на изплащането от $968,50 като приход подценява както продажбите, така и разходите.
• Осчетоводявайте по партида, не по ден. Съпоставяйте всяко изплащане с отчета за партидата за сетълмент от процесора, не с продажбите за календарния ден. Уикендите и празниците изместват ритъма на финансиране, така че съпоставянето по същия ден се чупи всеки дълъг уикенд.
• Следете резерва отделно. Ако еквайрът ви задържа rolling reserve, това са вашите пари, държани от някой друг — актив, не разход. Записвайте го към сметка като Assets:Merchant-Reserve, когато се задържи, и я изчиствайте, когато се освободи, иначе паричната ви позиция ще изглежда ниска всеки месец, в който резервът расте.

Ако водите книгите си в обикновен текст, въведението в Beancount обхваща структурата на сметките, върху която се гради този модел, а таблото Fava е удобен начин да наблюдавате как клиринговото салдо се изчиства до нула с пристигането на всяка партида. Както и да е, месечният тест е един ред: клиринговата сметка трябва да държи само партиди, уловени, но още неизплатени. Всичко по-старо от седмица е липсващо изплащане за проследяване, не закръгляща грешка за пренебрегване.

Въпроси, които си струва да зададете, преди да подпишете​

Сега знаете достатъчно, за да четете договор за обработка така, както авторът му се е надявал, че няма да го четете. Преди да се ангажирате с който и да е доставчик — фасилитатор или специална настройка — получете писмени отговори на тези въпроси:

• За коя роля плаща тази такса? Отделете таксата за шлюз, надценката за обработка и таксите на еквайра. Оферта „2,9 процента плюс 30 цента“ с месечна такса за шлюз от $25 и годишна такса за PCI от $99 не е оферта за 2,9 процента.
• Какъв е срокът за финансиране и какво го движи? T+1 срещу T+2, крайният час за партидата, поведението през уикенда и графикът на резерва за първите 90 дни.
• Какво задейства задържане и кой го преглежда? Попитайте конкретно за скокове в обема и промени в средния билет — двата тригера, които най-често замразяват растящи бизнеси.
• Как се ценообразуват възстановяванията и chargebacks? Такси за транзакции при възстановяване, такси за chargeback ($15 до $25 всяка е типично) и дали първоначалната такса за обработка се връща при възстановявания.
• Кой притежава токените? Ако си тръгнете, можете ли да вземете съхранените си токени за клиентски карти към следващия доставчик, или трябва да помолите всеки абонат да въведе картата си отново? Преносимите мрежови токени са правилният отговор.

Шлюзът, процесорът и търговската сметка бяха отделни бизнеси, преди продуктите „всичко в едно“ да ги обединят, и те все още вършат отделни задачи в рамките на пакета. Да знаете кое е кое няма да направи приемането на карти безплатно — interchange се грижи за това — но превръща объркващото извлечение в разбито по позиции, а разбитото по позиции извлечение е нещо, което можете да договорите, осчетоводите и планирате около него. Започнете с последния си отчет за изплащане: намерете партидата, отделете брутното от таксите и потвърдете, че нетното съвпада с банката ви. Всичко останало в тази статия е разгръщане на този един навик.