Цифровізація платіжної інфраструктури — вже не тренд, а жорстка бізнес-необхідність. Якщо ваш сайт або додаток досі не приймає картки онлайн, ви буквально залишаєте гроші на столі. Але підключення еквайрингу та фіскального обліку часто виглядає як лабіринт: вибір провайдера, API-інтеграція, відповідність законодавству, тестове середовище, go-live. У цьому матеріалі ми розбираємо кожен крок — від архітектурного рішення до першої успішної транзакції.
Розглянемо дві ключові технології, що формують сучасну платіжну екосистему інтернет-бізнесу в Україні: платіжний шлюз (payment gateway) та програмний реєстратор розрахункових операцій (ПРРО). Обидва компоненти взаємопов’язані та регулюються законодавством, але виконують різні функції.
Як працює платіжний шлюз: під капотомПлатіжний шлюз — це захищений посередник між покупцем, вашим сайтом і банком. Коли клієнт вводить реквізити картки, шлюз шифрує дані (TLS 1.3 + токенізація), передає їх у процесинговий центр, який направляє запит у банк-емітент (банк клієнта). Відповідь повертається тим самим ланцюгом протягом 2–5 секунд.
Ключові стандарти безпекиБудь-який легітимний провайдер зобов’язаний підтримувати сертифікацію PCI DSS рівня 1 — найвищий стандарт безпеки карткових даних. Додатково важливі: 3D Secure 2.0 (зменшує chargeback-и та підвищує конверсію), ISO 27001 для управління інформаційною безпекою і відповідність вимогам НБУ для роботи в Україні.
Критерії вибору платіжного провайдера для українського ринкуРинок переповнений пропозиціями, але більшість SMB-підприємців дивляться лише на комісію. Насправді варто оцінювати за 7 параметрами:
- Комісія та моделі тарифікації — interchange++, blended або flat-rate; прихованих зборів за чарджбеки, рефанди, конвертацію.
- Час виплат (settlement) — стандарт ринку T+1 або T+2; деякі провайдери пропонують миттєвий виведення.
- Якість API та SDK — REST або GraphQL, наявність SDK для iOS/Android/Web, sandbox-оточення, Webhook-підтримка.
- Підтримувані методи оплати — Visa/Mastercard, Apple Pay, Google Pay, Pay by Link, рекурентні платежі, розстрочка.
- Антифрод-система — ML-моделі скорингу транзакцій, налаштовувані правила, ручна верифікація.
- SLA та підтримка — uptime 99.9%+, цілодобова підтримка, час відповіді на інциденти.
- Відповідність законодавству — ліцензія НБУ, підтримка ПРРО, фіскалізація для України.
зобов’язані застосовувати РРО або ПРРО при готівкових і безготівкових розрахунках. Ігнорування — штраф від 10% до 300% суми транзакції.
Електронний (програмний) РРО: технічний оглядЕлектронний РРО для бізнесу — програмний аналог касового апарата, який реєструється в ДПСУ, формує фіскальні чеки й передає дані до Державної фіскальної служби через захищений API. Ключова перевага перед класичним РРО: жодного залізного обладнання, яке потребує сервісного обслуговування та реєстрації в ЦСО.
Як відбувається фіскалізація онлайн-платежуПісля підтвердження транзакції платіжним шлюзом ПРРО автоматично формує електронний фіскальний чек, підписує його кваліфікованим електронним підписом (КЕП) та відправляє до ДПСУ. Покупець миттєво отримує чек на email або SMS. Весь процес займає менше секунди і не впливає на UX.
Рішення tranzzo.com поєднує обидва компоненти в єдиній екосистемі: платіжний шлюз і ПРРО інтегровані на рівні API, що дозволяє підключити онлайн-оплату від Tranzzo без написання додаткового коду. Це критично важливо для e-commerce, маркетплейсів, SaaS-сервісів і мобільних додатків.
Технічна інтеграція: покроковий процес
- Реєстрація та KYB-верифікація — подача документів компанії, верифікація бенефіціарів, узгодження тарифів і підписання договору.
- Sandbox-тестування — отримання тестових API-ключів, написання інтеграції на стороні вашого бекенду, тестування всіх сценаріїв (успішна оплата, decline, 3DS, refund, webhook).
- Налаштування Webhook-ів — підписка на події payment.success, payment.failed, refund.created; реалізація ідемпотентних обробників на вашому сервері.
- Підключення ПРРО — реєстрація касира та каси в ДПСУ, отримання фіскального номера, налаштування автоматичної фіскалізації через API.
- Security review — перевірка що PAN/CVV ніколи не логуються, HTTPS скрізь, CSP-заголовки на формі оплати.
- Prodction go-live та моніторинг — перехід на production-ключі, налаштування алертів на спайки помилок, підключення антифрод-правил.
Логування чутливих даних. Ніколи не записуйте CVV, повний PAN або track data у будь-які логи — навіть у зашифрованому вигляді.
Це пряме порушення PCI DSS і підставляє всю компанію під ризик сертифікаційного аудиту.
Відсутність ідемпотентності Webhook-обробника. Платіжна система може надіслати один і той самий Webhook кілька разів (мережеві затримки, ретраї). Якщо ваш обробник не перевіряє, чи вже оброблено цю подію — ви ризикуєте видати товар двічі або нарахувати бонуси двічі.
Синхронна перевірка статусу замість Webhook. Паттерн «polling» (постійно питати API «чи оплачено?») — це антипатерн. Він навантажує сервери провайдера та дає нестабільний UX. Використовуйте Webhook + асинхронну чергу.
Відсутність тестових сценаріїв для decline-кодів. Різні банки повертають різні коди відмови (insufficient funds, stolen card, do not honor). Кожен з них має окремий UX-сценарій для покупця.
Ринок та перспективи: що даліГлобальний ринок платіжних шлюзів зростає в середньому на 15–18% щорічно. В Україні каталізатором виступає цифровізація державних сервісів, зростання e-commerce та обов’язкова фіскалізація. Очікувані тренди: впровадження Open Banking (PSD2-аналоги), А2А-платежі (account-to-account) через Pay by Bank, біометрична автентифікація замість 3DS-пароля, та інтеграція BNPL-сервісів («купи зараз, плати пізніше») безпосередньо в checkout-флоу.
Компанії, що сьогодні інвестують у якісну платіжну інфраструктуру, отримують конкурентну перевагу: вищий checkout conversion rate, менше chargeback-ів і готовність до регуляторних змін.
Запис Онлайн-оплата та електронний РРО: повний технічний гід для бізнесу спершу з'явиться на ProstoMob.
