Настройка страницы оплаты в екомах

В большинстве случаев для ввода данных карты покупатель переходит из чекаута на отдельную страницу банка-эквайера или платежного шлюза. Чтобы реализовать оплату полностью на своей витрине, требуется получить одну из жестких версий сертификата PCI DSS, а это нетривиальная задача, с которой справляются в основном крупные игроки.

Сейчас некоторые платежные шлюзы (CloudPayments и ЮMoney) упрощают кастомизацию страницы оплаты. Для этого используется js-библиотека, которая собирает данные карты в браузере покупателя, формирует из них криптограмму и передает ее через один из методов API платежного шлюза. Получается, что витрина екома не участвует в передаче данных карты: обмен чувствительной информацией происходит между браузером и платежным шлюзом.

К сожалению, это не освобождает еком от необходимости сертифицироваться по PCI DSS. Но при таком подходе достаточно самого простого сертификата, получение которого сильно проще того, который нужен для хранения данных банковских карт пользователей.

#эквайринг #оплата #чекаут #pсidss