scopul acestei intrări este de a revizui elementele cheie pe care o afacere trebuie să ia în considerare pentru a deveni un furnizor de servicii de plată.
mulți ISO și furnizori de servicii de plată, după câțiva ani de operațiuni, își dau seama că își pot reduce semnificativ costurile și își pot optimiza procesarea dacă se bazează pe propria platformă de gestionare a plăților.
cu toate acestea, luarea totul in-house poate fi un proces provocator din cauza complexității, asociate cu procesarea plăților și conformitatea PCI.
în acest articol vom acoperi componentele esențiale ale procesului și provocările de a obține propriul gateway de plată.
selecția software-ului Gateway de plată
în primul rând, o afacere care dorește să aibă propria soluție de gateway de plată (etichetată alb sau exclusivă) va avea nevoie de un software de gateway de plată.
opțiunile ar putea fi construirea unor software-uri interne, achiziționarea unor conectori și integrarea acestora într-un produs existent de gestionare a clienților sau licențierea unui software de gateway de plată deja existent. Când vine vorba de software-ul gateway de plată existent, cele două opțiuni comune sunt: licențierea software-ului și auto-găzduirea acestuia sau utilizarea unei versiuni găzduite. Pentru mai multe informații, consultați articole despre soluții de procesare a plăților și soluții de gateway de plată pe blogul nostru.
următorul pas în acest proces este de a decide cu privire la mediul PCI în cazul în care software-ul gateway-ul de plată va locui.
găzduire furnizor de servicii de plată
pentru a deveni un furnizor independent de servicii de plată, o afacere poate fie să implementeze propria infrastructură de server, fie să utilizeze o găzduire compatibilă cu PCI (cum ar fi firehost sau rackspace).
infrastructura de server auto-găzduită implică întreținerea unui centru de date, disponibilitatea personalului de dezvoltare și auditul anual PCI. Găzduirea compatibilă cu PCI, pe de altă parte, funcționează în același mod ca o găzduire generală VPS (eliminând astfel nevoia de centre de date și ingineri de rețea), cu excepția faptului că serverele sunt situate într-o rețea deja compatibilă cu PCI.
datorită cerințelor PCI suplimentare, serverele la găzduirea compatibilă cu PCI sunt mai scumpe decât o configurație echivalentă într-un mediu care nu este compatibil cu PCI.
conformitatea PCI și stocarea cardului
un aspect important pe care afacerea trebuie să îl ia în considerare pentru a deveni furnizor de servicii de plată este conformitatea PCI. Afacerea va trebui să găsească compania PCI-auditor adecvată, să determine domeniul de aplicare al PCI-audit și să solicite cotații de la furnizorul de servicii preferat (evaluator). Exemple de posibili parteneri includ valori de securitate și coalfire .
una dintre provocările pentru a depăși în contextul PCI-audit este strategia de stocare card de credit. Dacă luați în considerare utilizarea unei forme de tokenizare bazată pe aparat, costul aparatului trebuie luat în considerare în estimarea generală. Pentru informații suplimentare despre tokenizare (fie prin appliance of as service), consultați articolul respectiv de pe blogul nostru.
selectarea băncilor și a procesatorilor
problema finală care trebuie abordată este selectarea băncilor și a procesatorilor care vor procesa efectiv tranzacțiile.
în unele cazuri, devenirea unui furnizor de servicii de plată va necesita integrarea cu alte gateway-uri de plată, procesatori de carduri de credit și\sau bănci. În cazul în care decideți să licențiați un software de gateway de plată de la o terță parte, este întotdeauna o idee bună să verificați ce tipuri de integrări au deja.
la evaluarea domeniului de aplicare al eforturilor potențiale de integrare, luați în considerare aceste orientări.
- integrările cu gateway-uri de plată tind să fie ușoare și, de obicei, nu necesită un proces de certificare consumator de timp.
- integrările cu băncile nu sunt, în general, complicate și au un domeniu de aplicare mai mic decât integrările cărților de credit, dar este posibil ca unele bănci comunitare să nu aibă tehnologia, suficient de avansată pentru a permite automatizarea completă a procesării.
- integrările cu procesoarele de carduri de credit pot fi destul de complexe, mai ales dacă sunt implicate platforme vechi și chiar dacă software-ul pe care îl licențiați are deja o astfel de integrare, va trebui totuși să fie certificat sub numele dvs. și mediul dvs.
Iată un exemplu ilustrativ al costurilor posibile.
exemplu
aparat de tokenizare $ 50 000 – 100 000
anual PCI audit $ 25 000
lunar PCI hosting taxa (numărul mediu de servere necesare este 4 (2 dintre ele pentru backup)) $ 2 500 – 3 500
integrare suplimentară cu noi bănci / procesatori (fiecare) $ 5 000 – 15 000
aceste estimări oferă baza pentru calcularea costului aproximativ al unei soluții comune de plată care ar fi solicitată de un prestator mediu de servicii de plată. În cazul în care vă gândiți să deveniți un Facilitator de plată, încercați acest test pentru a vă evalua nivelul de pregătire.
