Платіжні шлюзи, пояснення: що робить шлюз, процесор і торговий рахунок

Ви зареєструвалися для прийому кредитних карток за десять хвилин, гроші надходять на ваш банківський рахунок через два дні після кожного продажу за вирахуванням близько 3 відсотків, а коли клієнт оспорює платіж, три різні компанії кожна наполягає, що проблема належить комусь іншому. Нічого не зламано — ви просто бачите три окремі завдання, які сторінка реєстрації об'єднала в одну кнопку.

Платіжний шлюз, платіжний процесор і торговий рахунок виконують абсолютно різну роботу. Коли ви знатимете, який із них шифрує, який спілкується з банками, а який утримує ваші гроші до того, як вони до вас надійдуть, виписка з комісіями, дводенна затримка та тяганина зі спорами раптом стануть зрозумілими.

Єдина відмінність, що все пояснює: дані проти грошей​

Кожен картковий платіж має дві половини: хтось має передати інформацію (чи дійсна ця картка, чи є на ній достатньо коштів, чи схвалив клієнт), а хтось має передати кошти (долари, що подорожують від банку клієнта до вашого протягом одного-двох днів). Три ролі розподіляються вздовж цієї лінії:

• Платіжний шлюз передає дані. Він збирає дані картки під час оформлення замовлення, шифрує їх і передає далі. Він ніколи не утримує ваші гроші й ніколи не переказує нічого на ваш банківський рахунок.
• Платіжний процесор маршрутизує повідомлення між банками. Він передає запит на авторизацію до карткових мереж і банку клієнта, а потім повертає інструкції щодо розрахунків. Це бекенд-інфраструктура.
• Торговий рахунок утримує кошти. Це спеціальний рахунок в еквайринговому банку, де ваші карткові продажі чекають після схвалення й до виплати на ваш звичайний діловий банківський рахунок.

Корисне правило: шлюз шифрує, процесор спілкується, торговий рахунок чекає. Коли постачальники розмивають ці три поняття у своєму маркетингу, повертайтеся до цього речення й питайте, за яке завдання ви платите кожну комісію.

Платіжний шлюз: зашифровані вхідні двері​

Шлюз — це програмне забезпечення, з яким взаємодіє ваш клієнт. На вебсайті це сторінка оформлення замовлення або вбудована форма картки; у магазині це програмне забезпечення кард-рідера; по телефону це віртуальний термінал, у який ваш персонал вводить номери.

Що насправді робить шлюз​

Коли клієнт вводить номер картки, шлюз робить чотири речі приблизно за дві секунди:

1. Збирає дані картки з форми оформлення замовлення або рідера.
2. Шифрує їх негайно, щоб необроблений номер картки ніколи не подорожував відкритим інтернетом і не зберігався у ваших системах.
3. Передає зашифрований пакет платіжному процесору разом із сумою та ідентифікатором торговця.
4. Повертає відповідь — схвалено або відхилено — на вашу сторінку оформлення замовлення, щоб клієнт побачив підтвердження або помилку.

Шлюз також виконує повторювану та крайову роботу навколо продажу: токенізацію (заміну номера картки багаторазовим токеном, щоб підписки могли повторно виставляти рахунки без зберігання даних картки), перевірку адреси (AVS) та CVV, виклики 3-D Secure, як-от Verified by Visa, та скасування авторизації, яку так і не було зафіксовано.

Чому шлюз важливий для вашої сфери PCI​

Стандарт безпеки даних індустрії платіжних карток (PCI DSS) застосовується до кожного бізнесу, який працює з номерами карток, але те, наскільки він застосовується, залежить від того, скільки даних картки потрапляє до ваших систем. Шлюз, який розміщує форму картки на своєму боці або токенізує в точці введення, повністю тримає необроблені номери карток поза вашими серверами, що може зменшити ваші вимоги до відповідності до найкоротшого опитувальника самооцінки замість повного аудиту.

Це практична причина звертати увагу на те, який шлюз ви використовуєте, навіть коли комісії здаються однаковими: шлюз визначає, чи витік на вашому вебсайті відкриє номери карток, чи лише марні токени. Запитайте будь-якого потенційного постачальника, де відбувається токенізація — у браузері клієнта чи на вашому сервері — перш ніж підписувати.

Розміщені vs. інтегровані шлюзи​

• Розміщені (з перенаправленням) шлюзи відправляють клієнта на власну платіжну сторінку постачальника й назад. Найлегша позиція щодо PCI, найменший контроль над досвідом оформлення замовлення.
• Інтегровані (вбудовані) шлюзи утримують клієнта на вашому сайті за допомогою форми або компонента, який ви стилізуєте. Краща конверсія, більше вашого коду в межах застосування, тож покладайтеся на токенізацію постачальника.

Більшості малих бізнесів варто почати з розміщеного або вбудованого з токенізацією шлюзу й ніколи не працювати з необробленим номером картки. Приріст конверсії від повністю кастомної форми картки реальний, але невеликий; вартість відповідності від роботи з даними картки велика.

Платіжний процесор: кур'єр між банками​

Якщо шлюз — це вхідні двері, то процесор — це кур'єр, що бігає між усіма банками, задіяними в продажі. Клієнт процесора — це ви, але його контрагенти — це карткові мережі (Visa, Mastercard, Amex), банк-емітент (банк вашого клієнта, який вирішує, чи схвалити) та банк-еквайр (картковий підрозділ вашого банку, який збирає гроші від вашого імені).

Авторизація: двосекундна розмова​

Коли шлюз передає продаж, процесор маршрутизує його: від процесора до карткової мережі, від мережі до банку-емітента. Емітент перевіряє рахунок — дійсна картка, достатньо доступного кредиту, немає прапорців шахрайства — і надсилає назад код схвалення або відхилення. Це схвалення резервує кошти; воно нічого не переміщує. Клієнт бачить очікуваний платіж, а ви маєте обіцянку, а не гроші.

Авторизації спливають. Типова авторизація з фізичною присутністю картки триває кілька днів; авторизації без фізичної присутності картки часто тривають близько тижня, залежно від мережі та категорії торговця. Якщо ви ніколи не зафіксуєте (не завершите) продаж до закінчення терміну, утримання знімається, і вам потрібно повторно авторизувати. Бізнеси, які відправляють товар через кілька днів після замовлення — меблі, індивідуальні роботи, попередні замовлення — регулярно страждають від цього: авторизуйте під час замовлення, фіксуйте під час відправлення й відстежуйте проміжок.

Кліринг і розрахунок: нічний пакет​

Наприкінці робочого дня (або за розкладом, який ви встановили) ваші схвалені авторизації групуються в пакет і подаються на кліринг. Кліринг сортує кожну транзакцію до правильного емітента; розрахунок — це фактичне переміщення грошей, коли емітент надсилає кошти еквайру за вирахуванням інтерчейнджу (комісії, яку залишає собі емітент, і яка становить більшу частину того, що ви платите), а мережа бере свій невеликий збір.

Саме через цей пакетний підхід карткові гроші надходять одним щоденним надходженням, а не потоком окремих депозитів. Це також причина, чому ваша виплата ніколи не дорівнює загальній сумі продажів: кожна комісія в ланцюжку вираховується до того, як гроші досягають вас.

Фіксація, повернення й чарджбеки йдуть тими самими рейками​

• Фіксація перетворює авторизацію на остаточний платіж на встановлену суму. Зазвичай ви можете зафіксувати менше за авторизовану суму (часткове відправлення), але не більше.
• Повернення — це нова транзакція, що рухається у зворотному напрямку через кліринг і розрахунок, — не скасування оригінального платежу. Ось чому повернення надходить клієнту за кілька днів, і чому ви зазвичай не отримуєте свою комісію за обробку назад за повернені продажі.
• Чарджбек — це коли емітент вилучає гроші після розрахунку, тому що клієнт оспорив платіж. Процесор доставляє повідомлення про спір, еквайр дебетує ваш торговий рахунок, а ви відповідаєте доказами або приймаєте збиток. Вікна для спорів становлять 60–120 днів залежно від коду причини, ось чому картковий дохід залишається умовним ще довго після того, як потрапляє на ваш банківський рахунок.

Торговий рахунок: де чекають ваші гроші​

Торговий рахунок — це рахунок в еквайринговому банку, ідентифікований вашим ідентифікатором торговця (MID), який існує з однією метою: отримувати кошти від карткових продажів і перераховувати їх на ваш діловий банківський рахунок. Кожен картковий продаж, який ви робите, проходить через нього.

Графік виплат​

Стандартний ритм — T+1 або T+2: продажі, зафіксовані в понеділок, розраховуються за ніч і надходять на ваш банківський рахунок у вівторок або середу. Нові рахунки часто починають повільніше, коли еквайр утримує ковзний резерв — відсоток кожної виплати, що утримується на 60–180 днів як буфер проти чарджбеків і повернень. Резерви зменшуються або зникають, коли ви накопичуєте історію, але прочитайте пункт про резерв перед підписанням: це найпоширеніша причина, чому новий бізнес виявляє, що його перші виплати менші, ніж очікувалося.

Виплати того ж дня та миттєві виплати тепер існують у більшості великих постачальників, зазвичай за додаткову комісію близько 1 відсотка. Ставтеся до них як до інструменту управління грошовими потоками для складних тижнів, а не як до типового варіанту — комісія швидко накопичується на грошах, які надійшли б безкоштовно через два дні.

Торгова знижка: куди йдуть 3 відсотки​

Загальна частка, що вираховується з кожного продажу, називається ставкою торгової знижки, і вона має три шари:

1. Інтерчейндж — виплачується банку-емітенту клієнта, приблизно від 1,5 до 2,5 відсотка плюс фіксована сума за транзакцію залежно від типу картки, способу її пред'явлення та вашої категорії торговця. Це найбільший шар, і він встановлюється мережами, а не вами, тож не підлягає обговоренню.
2. Збори — виплачуються самій картковій мережі, зазвичай близько 0,13–0,15 відсотка. Також не підлягають обговоренню.
3. Націнка — маржа еквайра та процесора зверху. Цей шар підлягає обговоренню, і це єдина частина, заради якої варто вивчати пропозиції.

Ця структура пояснює дві моделі ціноутворення, які вам запропонують. Фіксована ставка (знайомі 2,9 відсотка плюс 30 центів) об'єднує всі три шари в одне передбачуване число — просто, але ви переплачуєте на дешевих дебетових транзакціях. Ціноутворення інтерчейндж-плюс передає інтерчейндж і збори за собівартістю й додає фіксовану націнку, тож ви платите справжню вартість кожного типу картки плюс тонку маржу. Нижче приблизно $10 000–$20 000 на місяць карткового обсягу простота фіксованої ставки зазвичай перемагає; вище — інтерчейндж-плюс майже завжди коштує менше. Будь-який постачальник, який відмовляється назвати інтерчейндж-плюс для усталеного бізнесу, дещо каже вам про свою маржу.

Андеррайтинг: чому відкриття займає кілька днів​

На відміну від звичайного банківського рахунку, торговий рахунок надає вам щось на кшталт кредиту: еквайр авансує розрахункові кошти й бере на себе збиток, якщо ви зникнете з непогашеними чарджбеками. Тож заявка вимагає бізнес-історії, обсягів обробки, середнього розміру чека, ставок повернень і вашого коду категорії торговця — а категорії високого ризику (подорожі, добавки, цифрові товари, будь-що з відкладеною доставкою) стикаються з вищими резервами, вищими націнками або відмовою. Постачальник, який схвалює вас за кілька хвилин, не пропустив цей андеррайтинг; він просто його автоматизував, як пояснює наступний розділ.

Ярлик, який обирає більшість малих бізнесів: універсальний фасилітатор​

Stripe, Square, PayPal та їхні аналоги працюють як платіжні фасилітатори (також звані платіжними агрегаторами). Замість того щоб налаштувати вам власний торговий рахунок, вони підключають вас як суб-торговця під своїм материнським торговим рахунком і об'єднують шлюз, обробку й еквайринг в один продукт з одним API та однією фіксованою ставкою.

Обмін простий:

• Ви отримуєте миттєве підключення без паперів андеррайтингу, одну інтеграцію, одну виписку, передбачуване ціноутворення за фіксованою ставкою та токенізацію разом з інструментами PCI відразу.
• Ви втрачаєте власний ідентифікатор торговця (ваша історія спорів об'єднується з тисячами інших суб-торговців), узгоджене ціноутворення (фіксована ставка — єдине меню) і стабільність людських відносин андеррайтингу — рішення про ризики є алгоритмічними, тож раптовий сплеск обсягу, розміру чека або спорів може спричинити автоматичне утримання чи заморожування без жодної людини, якій можна зателефонувати і яка знає ваш бізнес.

Для більшості бізнесів із картковим обсягом нижче приблизно $1 мільйона на рік цей обмін на користь фасилітатора. Премія за фіксованою ставкою над інтерчейндж-плюс на обсязі $500 000 становить близько кількох тисяч доларів на рік — реальні гроші, але зазвичай менше, ніж коштує один тиждень заморожених виплат бізнесу, який переріс об'єднане скорингове оцінювання ризиків.

Коли вам потрібні три частини окремо​

Розгляньте перехід до виділеного торгового рахунку (з шлюзом і процесором, які ви обираєте незалежно), коли виконується одна з цих умов:

• Ваш місячний обсяг робить премію за фіксованою ставкою більшою за клопіт окремих договорів — зазвичай понад $80 000–$100 000 на місяць.
• Ваша ставка спорів, ставка повернень або розмір чека постійно спричиняють автоматичні утримання.
• Ваша бізнес-категорія є високоризиковою, і фасилітатори постійно вам відмовляють або припиняють співпрацю.
• Ви хочете маршрутизувати транзакції через кілька процесорів для резервування або для оптимізації ставок схвалення за типом картки та регіоном.
• Вам потрібен розрахунок безпосередньо на ваш власний MID для чистішої звірки або обліку кількох юридичних осіб.

Виділене налаштування також розділяє вибір шлюзу, що важливо, якщо вам потрібні функції, яких бракує оформленню замовлення вашого фасилітатора — представлення кількох валют, мережева токенізація з автоматичними сервісами оновлення карток або дані корпоративних карток рівня II і III, що знижують інтерчейндж на B2B-продажах.

Як це відображається у ваших книгах​

Ось де три ролі перестають бути дрібницею й починають впливати на ваше закриття місяця. Оскільки торговий рахунок розташований між продажем і вашим банком, картковий дохід надходить до ваших записів тричі в трьох різних формах: продаж, пакет і чиста виплата. Проведення всіх трьох за одними й тими самими рахунками — це класична пастка подвійного обліку.

Чистий підхід — це кліринговий рахунок: записуйте валові продажі кожного дня проти клірингового рахунку під час фіксації, потім записуйте виплату як переказ з клірингу до поточного рахунку з виділенням комісій як витрат. Залишок клірингу в будь-який момент — це просто гроші, які торговий рахунок ще утримує, — ваш картковий дохід у дорозі:

2026-10-29 * "Card sales batch 4821 captured"
  Assets:Clearing:Card-Payouts    1000.00 USD
  Income:Sales                   -1000.00 USD
 
2026-10-31 * "Payout for batch 4821, net of fees"
  Assets:Checking                   968.50 USD
  Expenses:Payment-Processing-Fees   31.50 USD
  Assets:Clearing:Card-Payouts     -1000.00 USD

Три деталі забезпечують це:

• Записуйте валові продажі, а не чисті виплати, як дохід. Ваша податкова декларація та звіти про продажі мають показувати $1000, які сплатив клієнт, з $31,50 як окремим рядком витрат. Запис виплати $968,50 як доходу занижує і продажі, і витрати.
• Звіряйте за пакетом, а не за днем. Зіставляйте кожну виплату з її звітом про пакет розрахунків від процесора, а не з продажами календарного дня. Вихідні та свята зміщують ритм виплат, тож зіставлення за день ламається кожного довгого вікенду.
• Відстежуйте резерв окремо. Якщо ваш еквайр утримує ковзний резерв, це ваші гроші, які утримує хтось інший, — актив, а не комісія. Записуйте його на рахунок на кшталт Assets:Merchant-Reserve, коли він утримується, і списуйте, коли його звільняють, інакше ваша позиція готівки щомісяця читатиметься заниженою, коли резерв зростає.

Якщо ви ведете книги в простому текстовому форматі, вступ до Beancount описує структуру рахунків, на якій будується цей підхід, а панель Fava — зручний спосіб спостерігати, як залишок клірингу обнуляється з надходженням кожного пакета. Так чи інакше, щомісячний тест — це один рядок: кліринговий рахунок має містити лише зафіксовані, але ще не виплачені пакети. Усе, що старше за тиждень, — це відсутня виплата, яку треба розшукати, а не похибка округлення, яку можна проігнорувати.

Запитання, які варто поставити перед підписанням​

Тепер ви знаєте достатньо, щоб прочитати договір про обробку так, як його автор сподівався, що ви не прочитаєте. Перш ніж зобов'язатися перед будь-яким постачальником — фасилітатором чи виділеним стеком — отримайте письмові відповіді на ці:

• За яку роль ви платите цю комісію? Відокремте комісію шлюзу, націнку за обробку та збори еквайра. Котирування «2,9 відсотка плюс 30 центів» із щомісячною комісією шлюзу $25 та річною комісією PCI $99 — це не котирування 2,9 відсотка.
• Який графік виплат і що його змінює? T+1 проти T+2, час відсікання пакета, поведінка у вихідні та графік резерву на перші 90 днів.
• Що спричиняє утримання і хто його розглядає? Запитайте конкретно про сплески обсягу й зміни середнього чека — два тригери, які найчастіше заморожують зростаючі бізнеси.
• Як цінуються повернення та чарджбеки? Комісії за транзакцію повернення, комісії за чарджбек (типово $15–$25 кожен) і чи повертається оригінальна комісія за обробку при поверненнях.
• Хто володіє токенами? Якщо ви йдете, чи можете ви взяти збережені токени карток клієнтів до наступного постачальника, чи доведеться просити кожного підписника повторно ввести картку? Портативні мережеві токени — правильна відповідь.

Шлюз, процесор і торговий рахунок були окремими бізнесами до того, як універсальні рішення їх об'єднали, і вони досі виконують окремі завдання всередині об'єднання. Знання, що є чим, не зробить прийом карток безкоштовним — інтерчейндж дбає про це, — але воно перетворює заплутану виписку на деталізовану, а деталізовану виписку можна обговорювати, звіряти й планувати навколо неї. Почніть зі свого останнього звіту про виплату: знайдіть пакет, відокремте валову суму від комісій і підтвердіть, що чиста сума збігається з вашим банком. Усе інше в цій статті — це розширення цієї однієї звички.