O propósito desta entrada é analisar os elementos-chave que uma empresa precisa considerar para se tornar um prestador de serviços de pagamento.
muitos ISOs e provedores de serviços de pagamento após vários anos de operações percebem que podem reduzir significativamente seus custos e otimizar seu processamento se confiarem em sua própria plataforma de gerenciamento de pagamentos.
no entanto, levar tudo internamente pode ser um processo desafiador devido à complexidade, associada ao processamento de pagamentos e conformidade com PCI.
neste artigo, abordaremos os componentes essenciais do processo e os desafios de obter seu próprio gateway de pagamento.
seleção de software de gateway de pagamento
em primeiro lugar, uma empresa que deseja ter sua própria solução de gateway de pagamento (rotulada em branco ou exclusiva) precisará de algum software de gateway de pagamento.
as opções podem ser construir algum software internamente, comprar alguns Conectores e integrá-los em um produto de gerenciamento de clientes existente ou licenciar um software de gateway de pagamento já existente. Quando se trata de software de gateway de pagamento existente, as duas opções comuns são: licenciar o software e Hospedá-lo automaticamente ou usar uma versão hospedada. Para obter mais informações, consulte artigos sobre soluções de processamento de pagamentos e soluções de gateway de pagamento em nosso blog.
o próximo passo no processo é decidir sobre o ambiente PCI onde o software de gateway de pagamento vai residir.Para se tornar um provedor de serviços de pagamento independente, uma empresa pode implementar sua própria infraestrutura de servidor ou usar uma hospedagem compatível com PCI (como firehost ou rackspace).
A infraestrutura de servidor auto-hospedada implica a manutenção de um data center, disponibilidade de pessoal de desenvolvimento e auditoria PCI anual. A hospedagem compatível com PCI, por outro lado, funciona da mesma maneira que uma hospedagem VPS geral (eliminando assim a necessidade de data center e engenheiros de rede), exceto que os servidores estão localizados em uma rede já compatível com PCI.
devido aos requisitos adicionais do PCI, os servidores em hospedagem compatível com PCI são mais caros do que uma configuração equivalente em um ambiente não compatível com PCI.
conformidade com PCI e armazenamento de cartão
uma consideração importante que a empresa precisa levar em consideração no caminho para se tornar um provedor de serviços de pagamento é a conformidade com PCI. A empresa precisará encontrar a empresa PCI-auditor adequada, determinar o escopo da auditoria PCI e solicitar Cotações do provedor de serviços preferencial (avaliador). Exemplos de possíveis parceiros incluem métricas de segurança e coalfire .
um dos desafios a serem superados no contexto da PCI-audit é a estratégia de armazenamento de cartão de crédito. Se você considerar o uso de alguma forma de tokenização baseada em appliance, o custo do appliance precisa ser considerado na estimativa geral. Para obter informações adicionais sobre tokenização (por meio do appliance of AS service), verifique o respectivo artigo em nosso blog.
seleção de bancos e processadores
a questão final a ser abordada é a seleção de bancos e \ ou processadores que estarão realmente processando transações.
em alguns casos, tornar-se um provedor de serviços de pagamento exigirá integração com outros gateways de pagamento, processadores de cartão de crédito e\ou bancos. Caso você decida licenciar um software de gateway de pagamento de terceiros, é sempre uma boa ideia verificar quais tipos de integrações eles já possuem.
ao avaliar o escopo de possíveis esforços de integração, considere essas diretrizes.
- as integrações com gateways de pagamento tendem a ser fáceis e geralmente não exigem um processo de certificação demorado.
- as integrações com bancos geralmente não são complicadas e de menor alcance do que as integrações de cartão de crédito, mas alguns bancos comunitários podem não ter a tecnologia avançada o suficiente para permitir a automação completa do processamento.
- as integrações com processadores de cartão de crédito podem ser bastante complexas, especialmente se plataformas legadas estiverem envolvidas, e mesmo se o software que você licenciar já tiver essa integração, ele ainda terá que ser certificado com seu nome e seu ambiente PCI.
aqui está um exemplo ilustrativo de possíveis custos.
Exemplo
Tokenização appliance $ 50 000 – 100 000
Anual de auditoria PCI $ 25 000
Mensal PCI taxa de hospedagem (média do número de servidores necessários é de 4 (sendo 2 para backup)) $ 2 500 – 3 500
Adicionais de integração com novos bancos/processadores (cada) $ 5 000 – 15 000
Essas estimativas fornecem a base para o cálculo o custo aproximado de um sistema comum de solução de pagamento que seria necessária para uma média de prestador de serviços de pagamento. Caso considere se tornar um facilitador de pagamento, tente este questionário para avaliar seu nível de prontidão.
