syftet med denna post är att granska de viktigaste elementen som ett företag måste överväga att bli en betaltjänstleverantör.
många ISO: er och betaltjänstleverantörer efter flera års verksamhet inser att de kan minska sina kostnader avsevärt och optimera behandlingen om de litar på sin egen betalningshanteringsplattform.
att ta allt internt kan dock vara en utmanande process på grund av komplexiteten i samband med betalningshantering och PCI-efterlevnad.
i den här artikeln kommer vi att täcka de väsentliga komponenterna i processen och utmaningarna med att få din egen betalningsgateway.
val av betalningsgateway programvara
först och främst behöver ett företag som vill ha sin egen betalningsgateway-lösning (vitmärkt eller exklusivt) någon betalningsgateway-programvara.
alternativen kan vara att bygga någon programvara internt, att köpa några kontakter och integrera dem i en befintlig kundhanteringsprodukt eller att licensiera en redan befintlig betalningsgateway-programvara. När det gäller befintlig betalning gateway programvara, de två vanliga alternativen är: att licensiera programvaran och själv värd det eller att använda en värd version. För mer information, se artiklar om betalningslösningar och betalningsgateway-lösningar på vår blogg.
nästa steg i processen är att besluta om PCI miljö där betalning gateway programvara kommer att finnas.
betaltjänstleverantör värd
för att bli en oberoende betaltjänstleverantör kan ett företag antingen implementera sin egen serverinfrastruktur eller använda en PCI-kompatibel värd (som firehost eller rackspace).
egen värd serverinfrastruktur innebär underhåll av ett datacenter, tillgänglighet av utvecklingspersonal och årlig PCI-revision. PCI-kompatibel hosting, å andra sidan, fungerar på samma sätt som en allmän VPS-värd (vilket eliminerar behovet av datacenter och nätverksingenjörer), förutom att servrarna finns i ett redan PCI-kompatibelt nätverk.
på grund av de ytterligare PCI-kraven är servrar på PCI-kompatibel hosting dyrare än en motsvarande konfiguration i en icke-PCI-kompatibel miljö.
PCI-efterlevnad och kortlagring
en viktig faktor som verksamheten måste ta hänsyn till på vägen mot att bli betaltjänstleverantör är PCI-efterlevnad. Verksamheten kommer att behöva hitta lämplig PCI-revisor företag, bestämma omfattningen av PCI-revision och begära offerter från den föredragna tjänsteleverantören (bedömare). Exempel på möjliga partners inkluderar säkerhetsmått och coalfire .
en av utmaningarna att övervinna inom ramen för PCI-audit är strategin för kreditkortslagring. Om du överväger att använda någon form av apparatbaserad tokenisering, kostnaden för apparaten måste beaktas i den totala uppskattningen. För ytterligare information om tokenisering (antingen via appliance of as service), kolla respektive artikel på vår blogg.
val av banker och processorer
den sista frågan som ska behandlas är valet av banker och\eller processorer som faktiskt kommer att behandla transaktioner.
i vissa fall blir en betaltjänstleverantör kommer att kräva integration med andra betalnings gateways, kreditkort processorer och\eller banker. Om du bestämmer dig för att licensiera en betalningsgateway-programvara från en tredje part är det alltid bra att kontrollera vilka typer av integrationer de redan har.
vid utvärdering av omfattningen av potentiella integrationsinsatser, överväga dessa riktlinjer.
- integrationer med betalningsgateways tenderar att vara enkla och kräver vanligtvis inte tidskrävande certifieringsprocess.
- integrationer med banker är i allmänhet inte komplicerade och mindre i omfattning än kreditkortsintegrationer, men vissa samhällsbanker kanske inte har tekniken, tillräckligt avancerad för att möjliggöra full automatisering av behandlingen.
- integrationer med kreditkortsprocessorer kan vara ganska komplexa, särskilt om äldre plattformar är inblandade, och även om programvaran som du licensierar redan har en sådan integration, måste den fortfarande certifieras under ditt namn och din PCI-miljö.
här är ett illustrativt exempel på möjliga kostnader.
exempel
Tokenization appliance $ 50 000 – 100 000
årlig PCI-revision $ 25 000
månatlig PCI-värdavgift (genomsnittligt antal servrar som behövs är 4 (2 av dem för säkerhetskopiering)) $ 2 500 – 3 500
ytterligare integration med nya banker /processorer (vardera) $ 5 000 – 15 000
dessa uppskattningar utgör grunden för att beräkna den ungefärliga kostnaden för en gemensam betalningslösning som skulle krävas av en genomsnittlig betaltjänstleverantör. Om du överväga att bli en betalning Facilitator, prova denna frågesport för att bedöma din nivå av beredskap.
