formålet med denne oppføringen er å gjennomgå de viktigste elementene som en bedrift må vurdere for å bli betalingstjenesteleverandør.
mange Isoer og betalingstjenesteleverandører etter flere års drift innser at de kan redusere kostnadene betydelig og optimalisere behandlingen hvis de stoler på sin egen betalingsplattform.
å ta alt internt kan imidlertid være en utfordrende prosess på grunn av kompleksiteten, knyttet til betalingsbehandling og PCI-overholdelse.
i denne artikkelen skal vi dekke de viktigste komponentene i prosessen og utfordringene med å få din egen betaling gateway.
Valg Av Betalingsportal programvare
først av alt vil en bedrift som ønsker å ha sin egen betalingsportalløsning (hvitmerket eller eksklusiv) trenge litt betalingsportal programvare.
alternativene kan være å bygge noe programvare internt, kjøpe noen koblinger og integrere dem i et eksisterende kundebehandlingsprodukt, eller å lisensiere en allerede eksisterende betalingsportalprogramvare. Når det gjelder eksisterende payment gateway-programvare, er de to vanlige alternativene: å lisensiere programvaren og selv være vert for den eller å bruke en vertsbasert versjon. For mer informasjon, se artikler om betalingsbehandlingsløsninger og betalingsgateway-løsninger på bloggen vår.
det neste trinnet i prosessen er å bestemme PCI-miljøet der betalingsgateway-programvaren skal ligge.
Payment service provider hosting
for å bli en uavhengig betalingstjenesteleverandør kan en bedrift enten implementere sin egen serverinfrastruktur eller bruke EN PCI-kompatibel hosting (for eksempel firehost eller rackspace).
Selvbetjent serverinfrastruktur innebærer vedlikehold av et datasenter, tilgjengelighet av utviklingspersonell og årlig PCI-revisjon. PCI-kompatibel hosting, derimot, fungerer på samme måte som en generell VPS-hosting (dermed eliminerer behovet for datasenter og nettverksingeniører), bortsett fra at serverne befinner seg i et ALLEREDE PCI-kompatibelt nettverk.
på grunn av DE ekstra PCI-kravene er servere PÅ PCI-kompatibel hosting dyrere enn en tilsvarende konfigurasjon i et IKKE-PCI-kompatibelt miljø.
PCI-samsvar og kortlagring
ET VIKTIG hensyn virksomheten må ta hensyn til på vei til å bli betalingstjenesteleverandør, ER PCI-samsvar. Virksomheten må finne det passende PCI-revisorfirmaet, bestemme OMFANGET AV PCI-revisjon og be om tilbud fra den foretrukne tjenesteleverandøren (assessor). Eksempler på mulige partnere inkluderer sikkerhetsmålinger og coalfire .
en av utfordringene å overvinne i SAMMENHENG MED PCI-revisjon er strategien for kredittkortlagring. Hvis du vurderer å bruke noen form for apparatbasert tokenisering, må kostnaden for apparatet tas med i det totale estimatet. For ytterligere informasjon om tokenization (enten gjennom appliance of as service), sjekk den respektive artikkelen på bloggen vår.
Utvalg av banker og prosessorer
det endelige problemet som skal løses, er valget av banker og \ eller prosessorer som faktisk behandler transaksjoner.
i noen tilfeller vil det å bli en betalingstjenesteleverandør kreve integrasjon med andre betalingsløsninger, kredittkortbehandlere og\eller banker. Hvis du bestemmer deg for å lisensiere en betalingsportal programvare fra en tredjepart, er det alltid en god ide å sjekke hvilke typer integrasjoner de allerede har.
når du vurderer omfanget av potensielle integrasjonsarbeid, bør du vurdere disse retningslinjene.
- Integrasjoner med betalingsløsninger pleier å være enkle og krever vanligvis ikke tidkrevende sertifiseringsprosess.
- Integrasjoner med banker er generelt ikke kompliserte og mindre i omfang enn kredittkortintegrasjoner, men noen fellesskapsbanker har kanskje ikke teknologien, avansert nok til å muliggjøre full automatisering av behandlingen.
- Integrasjoner med kredittkortprosessorer kan være ganske komplekse, spesielt hvis eldre plattformer er involvert, og selv om programvaren du lisensierer, allerede har en slik integrasjon, må den fortsatt sertifiseres under ditt navn og DITT PCI-miljø.
her er et illustrativt eksempel på mulige kostnader.
Eksempel
Tokeniseringsapparat $ 50 000 – 100 000
Årlig PCI audit $ 25 000
Månedlig PCI hosting avgift (gjennomsnittlig antall servere som trengs er 4 (2 av dem for backup)) $ 2 500 – 3 500
Ekstra integrasjon med nye banker/prosessorer (hver) $ 5 000 – 15 000
disse estimatene gir grunnlag for å beregne den omtrentlige kostnaden for en felles betalingsløsning som kreves av en gjennomsnittlig betalingstjenesteleverandør. I tilfelle du vurdere å bli En Betaling Tilrettelegger, kan du prøve denne quizen for å vurdere ditt nivå av beredskap.
