Платёжные шлюзы простыми словами: что делают шлюз, процессинг и торговый счёт

Вы за десять минут подписались на приём кредитных карт, деньги приходят на ваш банковский счёт через два дня после каждой продажи за вычетом примерно 3 процентов, а когда клиент оспаривает платёж, три разные компании наперебой уверяют, что проблема относится к одной из остальных. Ничего не сломано — вы просто видите три отдельные функции, которые страница регистрации упаковала в одну кнопку.

Платёжный шлюз, платёжный процессинг и торговый счёт выполняют совершенно разную работу. Как только вы поймёте, что шифрует, что общается с банками, а что держит ваши деньги, прежде чем они до вас дойдут, — выписка по комиссиям, двухдневная задержка и беготня с оспариванием сразу обретут смысл.

Одно различие, которое всё объясняет: данные или деньги​

У каждого платежа картой есть две половины: кто-то должен передать информацию (действительна ли карта, есть ли на ней средства, одобрил ли клиент), а кто-то должен переместить средства (доллары, идущие от банка клиента к вашему за день-два). Три роли делятся по этой линии:

• Платёжный шлюз перемещает данные. Он захватывает данные карты при оформлении заказа, шифрует их и передаёт дальше. Он никогда не держит ваши деньги и ничего не перечисляет на ваш банковский счёт.
• Платёжный процессинг маршрутизирует сообщения между банками. Он передаёт запрос авторизации в карточные сети и банк клиента, а затем возвращает инструкции по расчётам. Это серверное «трубопроводное» обеспечение.
• Торговый счёт хранит средства. Это специальный счёт в банке-эквайере, где ваши продажи по картам ждут после одобрения и до выплаты на ваш обычный расчётный счёт.

Удобное правило: шлюз шифрует, процессинг разговаривает, торговый счёт ждёт. Когда провайдеры размывают эти три роли в своём маркетинге, возвращайтесь к этой фразе и спрашивайте, за какую работу вы платите каждой комиссией.

Платёжный шлюз: зашифрованная входная дверь​

Шлюз — это программа, с которой взаимодействует ваш клиент. На сайте это страница оформления заказа или встроенная форма карты; в магазине это программа терминала; по телефону это виртуальный терминал, в который ваши сотрудники вводят цифры.

Что шлюз на самом деле делает​

Когда клиент вводит номер карты, шлюз за примерно две секунды делает четыре вещи:

1. Захватывает данные карты из формы оформления заказа или из терминала.
2. Шифрует их немедленно, чтобы исходный номер карты никогда не ходил по открытому интернету и не хранился в ваших системах.
3. Передаёт зашифрованный пакет платёжному процессору с суммой и идентификатором продавца.
4. Возвращает ответ — одобрено или отклонено — на вашу кассу, чтобы клиент увидел подтверждение или ошибку.

Шлюз также обрабатывает повторяющиеся и пограничные задачи вокруг продажи: токенизацию (замену номера карты на многоразовый токен, чтобы подписки могли списывать деньги без хранения данных карты), проверки AVS (Address Verification) и CVV, проверки 3-D Secure вроде Verified by Visa и отмену авторизации, которая так и не была подтверждена.

Почему шлюз важен для вашей области PCI​

Стандарт безопасности данных индустрии платёжных карт (PCI DSS) применяется к каждому бизнесу, который соприкасается с номерами карт, но насколько сильно он применяется, зависит от того, сколько данных карт попадает в ваши системы. Шлюз, который размещает форму карты у себя или токенизирует данные в точке ввода, полностью держит исходные номера карт вне ваших серверов, что может сократить ваше бремя соответствия до самого короткого опросника самооценки вместо полного аудита.

Это и есть практическая причина задуматься, какой шлюз использовать, даже когда комиссии выглядят одинаково: шлюз определяет, обнажит ли взлом вашего сайта номера карт или лишь бесполезные токены. Спросите любого потенциального провайдера, где происходит токенизация — в браузере клиента или на вашем сервере, — прежде чем подписывать договор.

Хостинговые и встроенные шлюзы​

• Хостинговые (с редиректом) шлюзы отправляют клиента на собственную платёжную страницу провайдера и обратно. Простейшее положение по PCI, но меньше контроля над процессом оформления заказа.
• Встроенные шлюзы оставляют клиента на вашем сайте с формой или компонентом, который вы оформляете. Лучшая конверсия, но больше вашего кода попадает в область применения, поэтому опирайтесь на токенизацию провайдера.

Большинству малых бизнесов стоит начинать с хостингового или встроенного варианта с токенизацией и никогда не касаться исходного номера карты. Прирост конверсии от полностью кастомной формы карты реален, но невелик; стоимость соответствия от прикосновения к данным карт велика.

Платёжный процессинг: посыльный между банками​

Если шлюз — это входная дверь, то процессинг — это курьер, бегающий между всеми банками, участвующими в продаже. Заказчик процессинга — вы, но его контрагенты — карточные сети (Visa, Mastercard, Amex), банк-эмитент (банк вашего клиента, который решает, одобрить ли платёж) и банк-эквайер (карточное подразделение вашего банка, которое собирает деньги от вашего имени).

Авторизация: двухсекундный разговор​

Когда шлюз передаёт продажу, процессинг маршрутизирует её: от процессинга к карточной сети, от сети к банку-эмитенту. Эмитент проверяет счёт — действительна ли карта, достаточно ли доступного кредита, нет ли флагов мошенничества — и возвращает код одобрения или отказ. Это одобрение резервирует средства; оно ничего не перемещает. Клиент видит ожидающий платёж, а у вас есть обещание, а не деньги.

Авторизации истекают. Типичная авторизация с присутствием карты действует несколько дней; авторизации без присутствия карты часто действуют около недели, в зависимости от сети и категории продавца. Если вы так и не подтвердите (не финализируете) продажу до истечения срока, удержание снимается, и вам придётся авторизовать заново. Бизнесы, которые отгружают товар через несколько дней после заказа, — мебель, изделия на заказ, предзаказы — регулярно на этом обжигаются: авторизуйте при заказе, подтверждайте при отгрузке и отслеживайте разрыв.

Клиринг и расчёты: ночной батч​

В конце рабочего дня (или по установленному вами графику) ваши одобренные авторизации группируются в батч и отправляются на клиринг. Клиринг распределяет каждую транзакцию к нужному эмитенту; расчёт — это фактическое перемещение денег, когда эмитент отправляет средства эквайеру за вычетом интерчейнджа (комиссии, которую оставляет себе эмитент и которая составляет большую часть того, что вы платите), а сеть берёт свою небольшую оценку.

Именно из-за этой пакетной обработки деньги по картам приходят одним дневным поступлением, а не потоком отдельных депозитов. И именно поэтому ваша выплата никогда не равна сумме продаж: каждая комиссия в цепочке вычитается, прежде чем деньги до вас дойдут.

Подтверждение, возвраты и чарджбэки идут по тем же рельсам​

• Подтверждение (capture) превращает авторизацию в окончательное списание на заданную сумму. Обычно можно подтвердить меньше авторизованного (частичная отгрузка), но не больше.
• Возврат — это новая транзакция, идущая в обратном направлении через клиринг и расчёты, а не сторнирование исходного списания. Поэтому возврат идёт до клиента несколько дней, и поэтому вы обычно не получаете обратно комиссию за обработку по возвращённым продажам.
• Чарджбэк — это изъятие денег эмитентом после расчёта из-за того, что клиент оспорил платёж. Процессинг доставляет уведомление об оспаривании, эквайер списывает деньги с вашего торгового счёта, а вы отвечаете доказательствами или принимаете убыток. Сроки оспаривания составляют от 60 до 120 дней в зависимости от кода причины, поэтому выручка по картам остаётся условной ещё долго после того, как попадает в ваш банк.

Торговый счёт: где ждут ваши деньги​

Торговый счёт — это счёт в банке-эквайере, идентифицируемый вашим идентификатором продавца (MID), который существует с одной целью: принимать средства от продаж по картам и перечислять их на ваш расчётный счёт. Каждая ваша продажа по карте проходит через него.

График финансирования​

Стандартный ритм — T+1 или T+2: продажи, подтверждённые в понедельник, рассчитываются за ночь и поступают на ваш банковский счёт во вторник или среду. Новые счёта часто начинают медленнее, и эквайер удерживает скользящий резерв — процент от каждой выплаты, откладываемый на 60–180 дней как буфер против чарджбэков и возвратов. Резервы сокращаются или исчезают по мере накопления истории, но прочитайте пункт о резерве до подписания: это самая частая причина, по которой новый бизнес обнаруживает, что его первые выплаты меньше ожидаемых.

Выплаты в тот же день и мгновенные выплаты теперь есть у большинства крупных провайдеров, обычно за дополнительную плату около 1 процента. Рассматривайте их как инструмент управления денежным потоком для трудных недель, а не как вариант по умолчанию — комиссия быстро накапливается на деньгах, которые пришли бы бесплатно двумя днями позже.

Торговая скидка: куда уходят 3 процента​

Общая доля, удерживаемая с каждой продажи, называется ставкой торговой скидки, и она состоит из трёх слоёв:

1. Интерчейндж — платится банку-эмитенту клиента, примерно 1,5–2,5 процента плюс фиксированная сумма за транзакцию в зависимости от типа карты, способа её предъявления и вашей категории продавца. Это самый крупный слой, и он устанавливается сетями, а не вами, поэтому не подлежит переговорам.
2. Оценки — платятся самой карточной сети, обычно около 0,13–0,15 процента. Тоже не подлежат переговорам.
3. Наценка — маржа эквайера и процессинга сверху. Этот слой подлежит переговорам, и только его стоит сравнивать.

Такая структура объясняет две модели ценообразования, которые вам предложат. Фиксированная ставка (знакомые 2,9 процента плюс 30 центов) упаковывает все три слоя в одно предсказуемое число — просто, но вы переплачиваете по дешёвым дебетовым транзакциям. Интерчейндж плюс передаёт интерчейндж и оценки по себестоимости и добавляет фиксированную наценку, так что вы платите реальную стоимость каждого типа карты плюс тонкую маржу. Ниже примерно 10 000–20 000 долларов в месяц оборота по картам простота фиксированной ставки обычно побеждает; выше — интерчейндж плюс почти всегда дешевле. Любой провайдер, который отказывается предложить интерчейндж плюс устоявшемуся бизнесу, кое-что говорит вам о своих маржах.

Андеррайтинг: почему открытие занимает дни​

В отличие от обычного банковского счёта, торговый счёт предоставляет вам нечто вроде кредита: эквайер авансирует средства расчёта и несёт убыток, если вы исчезнете с непогашенными чарджбэками. Поэтому заявка запрашивает историю бизнеса, объёмы обработки, средний размер чека, долю возвратов и ваш код категории продавца — и высокорисковые категории (путешествия, биодобавки, цифровые товары, всё с отложенной доставкой) сталкиваются с более высокими резервами, более высокими наценками или отказом. Провайдер, который одобряет вас за минуты, не пропустил этот андеррайтинг; он просто его автоматизировал, как объясняет следующий раздел.

Короткий путь, который выбирает большинство малых бизнесов: универсальный фасилитатор​

Stripe, Square, PayPal и их аналоги работают как платёжные фасилитаторы (также называемые платёжными агрегаторами). Вместо того чтобы завести вам собственный торговый счёт, они подключают вас как суб-продавца под своим мастер-торговым счётом и упаковывают шлюз, процессинг и эквайринг в один продукт с одним API и одной фиксированной ставкой.

Обмен прост:

• Вы получаете мгновенное подключение без бумаг по андеррайтингу, одну интеграцию, одну выписку, предсказуемое ценообразование по фиксированной ставке и токенизацию плюс инструменты PCI из коробки.
• Вы отдаёте свой собственный MID (ваша история оспариваний смешивается с тысячами других суб-продавцов), договорное ценообразование (фиксированная ставка — единственное меню) и стабильность живых отношений по андеррайтингу — решения о рисках принимаются алгоритмически, поэтому внезапный всплеск объёма, размера чека или оспариваний может вызвать автоматическую блокировку или заморозку, и звонить будет некому, кто знает ваш бизнес.

Для большинства бизнесов с оборотом по картам ниже примерно 1 миллиона долларов в год этот обмен благоприятствует фасилитатору. Надбавка фиксированной ставки над интерчейндж плюс на объёме в 500 000 долларов составляет порядка нескольких тысяч долларов в год — реальные деньги, но обычно меньше, чем стоит бизнесу одна неделя замороженных выплат, если он перерос общую оценку рисков.

Когда вам нужны три части по отдельности​

Задумайтесь о переходе на выделенный торговый счёт (со шлюзом и процессингом, которые вы выбираете независимо), когда верно одно из следующего:

• Ваш месячный объём делает надбавку фиксированной ставки больше хлопот от отдельных договоров — как правило, выше 80 000–100 000 долларов в месяц.
• Ваша доля оспариваний, доля возвратов или размер чека постоянно вызывают автоматические блокировки.
• Ваша категория бизнеса высокорисковая, и фасилитаторы продолжают отказывать или расторгать договор.
• Вы хотите распределять транзакции между несколькими процессорами для резервирования или для оптимизации процента одобрений по типу карты и региону.
• Вам нужны расчёты напрямую на ваш собственный MID для более чистого примирения или учёта нескольких юридических лиц.

Выделенная схема также разделяет выбор шлюза, что важно, если вам нужны функции, которых нет у кассы вашего фасилитатора — представление в нескольких валютах, сетевая токенизация с автоматическими сервисами обновления карт или данные корпоративных карт уровня II и III, снижающие интерчейндж на B2B-продажах.

Как это отражается в ваших книгах​

Вот где три роли перестают быть любопытной мелочью и начинают влиять на закрытие месяца. Поскольку торговый счёт находится между продажей и вашим банком, выручка по картам появляется в ваших записях трижды в трёх разных формах: продажа, батч и чистая выплата. Учёт всех трёх по одним и тем же счетам — классическая ловушка двойного счёта.

Чистая схема — это клиринговый счёт: записывайте валовые продажи каждого дня против клирингового счёта при подтверждении, затем записывайте выплату как перевод с клиринга на расчётный счёт с выделением комиссий в расходы. Остаток на клиринге в любой момент — это просто деньги, которые торговый счёт ещё держит, — ваша выручка по картам в пути:

2026-10-29 * "Card sales batch 4821 captured"
  Assets:Clearing:Card-Payouts    1000.00 USD
  Income:Sales                   -1000.00 USD
 
2026-10-31 * "Payout for batch 4821, net of fees"
  Assets:Checking                   968.50 USD
  Expenses:Payment-Processing-Fees   31.50 USD
  Assets:Clearing:Card-Payouts     -1000.00 USD

Три детали обеспечивают работу этой схемы:

• Учитывайте валовые продажи, а не чистые выплаты, как выручку. Ваша налоговая декларация и отчёты о продажах должны показывать 1000 долларов, которые заплатил клиент, а 31,50 доллара — отдельной строкой расходов. Учёт выплаты в 968,50 долларов как выручки занижает и продажи, и расходы.
• Сверяйте по батчам, а не по дням. Сопоставляйте каждую выплату с отчётом о расчётном батче от процессинга, а не с продажами календарного дня. Выходные и праздники сдвигают ритм финансирования, поэтому сверка в тот же день ломается на каждом длинном уик-энде.
• Отслеживайте резерв отдельно. Если ваш эквайер удерживает скользящий резерв, это ваши деньги, которые держит кто-то другой, — актив, а не комиссия. Учитывайте его на счёте вроде Assets:Merchant-Reserve при удержании и закрывайте при освобождении, иначе ваша позиция по денежным средствам будет заниженной каждый месяц, когда резерв растёт.

Если вы ведёте книги в открытом текстовом формате, введение в Beancount описывает структуру счетов, на которой строится эта схема, а панель Fava — удобный способ наблюдать, как клиринговый остаток обнуляется по мере поступления каждого батча. В любом случае ежемесячная проверка — это одна строка: на клиринговом счёте должны находиться только подтверждённые, но ещё не выплаченные батчи. Всё, что старше недели, — это недостающая выплата, которую нужно искать, а не ошибка округления, которую можно игнорировать.

Вопросы, которые стоит задать до подписания​

Теперь вы знаете достаточно, чтобы читать договор на процессинг так, как его автор надеялся, что вы не будете. Прежде чем связываться с любым провайдером — фасилитатором или выделенной схемой — получите в письменном виде ответы на следующее:

• За какую роль платится эта комиссия? Разделите комиссию шлюза, наценку процессинга и сборы эквайера. Котировка «2,9 процента плюс 30 центов» с ежемесячной комиссией за шлюз в 25 долларов и годовым сбором PCI в 99 долларов — это не котировка в 2,9 процента.
• Каков график финансирования и что его меняет? T+1 против T+2, время отсечки батча, поведение в выходные и график резерва на первые 90 дней.
• Что вызывает блокировку и кто её рассматривает? Спрашивайте конкретно о всплесках объёма и изменениях среднего чека — двух триггерах, которые чаще всего замораживают растущие бизнесы.
• Сколько стоят возвраты и чарджбэки? Комиссии за транзакции возврата, комиссии за чарджбэк (обычно 15–25 долларов каждая) и возвращается ли исходная комиссия за обработку при возвратах.
• Кому принадлежат токены? Если вы уйдёте, сможете ли забрать сохранённые токены карт клиентов к следующему провайдеру, или вам придётся просить каждого подписчика заново ввести карту? Правильный ответ — переносимые сетевые токены.

Шлюз, процессинг и торговый счёт были отдельными бизнесами до того, как универсальные решения их упаковали, и они по-прежнему выполняют отдельные функции внутри пакета. Понимание того, что есть что, не сделает приём карт бесплатным — за это отвечает интерчейндж, — но оно превращает запутанную выписку в детализированную, а детализированную выписку можно обсуждать, сверять и планировать вокруг неё. Начните с отчёта о последней выплате: найдите батч, отделите валовую сумму от комиссий и убедитесь, что чистовая сумма совпадает с вашим банком. Всё остальное в этой статье — лишь развитие этой одной привычки.