Подключение оплаты на сайт: быстрый старт, способы, безопасность и закон

Подключение оплаты на сайт: быстрый старт, способы, безопасность и закон

![Схема платежного процесса: пользователь — сайт — PSP — банк-эквайер — касса — ОФД — пользователь]

Как работает онлайн‑оплата

Когда покупатель оплачивает на сайте, его платеж проходит по цепочке:

1. Пользователь вводит данные и подтверждает платеж (3‑D Secure 2.0/SMS/биометрия).
2. Платежный провайдер (PSP/агрегатор) принимает и шифрует данные, маршрутизирует в банк‑эквайер.
3. Эквайер запрашивает авторизацию у банка эмитента карты.
4. При успешной авторизации провайдер возвращает статус в магазин, а касса (ККТ) формирует чек и отправляет его через ОФД.

Ключевой выбор для бизнеса: какой PSP использовать, какие методы оплаты активировать, как выполнять требования закона и обеспечить высокую конверсию.

Какие способы оплаты включать в 2025 году

• Банковские карты: Visa/MC/Мир, включая токенизированные платежи (Apple Pay/Google Pay/Mir Pay).
• СБП и QR‑платежи: высокая конверсия в мобильном, низкая комиссия.
• Платежные ссылки/инвойсы: прием без сложной интеграции и даже без каталога.
• Рекуррентные платежи: подписки, сервисные списания по токену.

Совет: для старта включите карты + СБП + Apple/Google/Mir Pay. На большинстве проектов это дает 90%+ покрытия сценариев.

Выбор платежного провайдера и тарифы

При выборе провайдера учитывайте:

• Комиссии: за карты, СБП, возвраты, чарджбеки.
• Процесс одобрения (KYC): сроки, требования к сайту и документам.
• Способы оплаты: поддержка Mir Pay, СБП, платежные ссылки, рассрочки.
• Интеграции: плагины для вашей CMS, конструкторов, SDK и API.
• ККТ: встроенная касса или интеграция с Атол/Orange Data.
• Фрод‑мониторинг: правила, скоринг, 3DS 2.0, антифрод‑настройки.
• Поддержка и SLA: время реакции, документация, песочница.

Примерная карта рынка (цифры условные, уточняйте у провайдера):

Провайдер	Способы	Примерная комиссия	Плагины (CMS)	Особенности
ЮKassa	Карты, СБП, A/GP, Mir Pay, ссылки	от 2.8–3.5%	WordPress, Tilda, Bitrix, OpenCart	Сильная документация, быстрый старт
CloudPayments	Карты, СБП, A/GP, Mir Pay, рекурренты	от 2.8–3.5%	WordPress, Tilda, Bitrix, OpenCart	Удобная касса, аналитика, токены
Робокасса	Карты, СБП, кошельки, ссылки	гибко	WordPress, Tilda, Bitrix	Много способов, гибкий роутинг
Тинькофф Касса	Карты, СБП, Mir Pay	от 2.7–3.2%	WordPress, Bitrix, Tilda	Банк+касса, удобная модерация
Сбер	Карты, СБП, SberPay	от 2.5–3.2%	Bitrix, WordPress	Сильный бренд доверия, Сберэквайринг

Примечание: условия зависят от оборота, ниши, модели бизнеса и рисков.

Юридические требования: 54‑ФЗ, онлайн‑касса, чеки

• 54‑ФЗ обязывает выдавать чеки при онлайн‑оплате: вам нужна ККТ (онлайн‑касса) и ОФД.
• Большинство PSP предлагают встроенную кассу (проще и быстрее), либо интеграцию с внешней ККТ.
• В чеке должны быть корректные ставки НДС, признак расчета, признаки предмета (для маркировки — свои правила).
• Для подписок важно корректно оформленная оферта и акцепт на рекуррентные списания.

Безопасность: PCI DSS, 3‑D Secure 2.0, фрод‑контроль

• Не храните данные карт у себя — используйте провайдера с PCI DSS Level 1.
• Включайте 3‑D Secure 2.0: повышает одобрения и снижает фрод.
• Настройте антифрод: лимиты, геофильтры, velocity‑правила, риск‑скоринг.

Интеграция: CMS, конструкторы и API

• Конструкторы (Tilda, Wix): достаточно ввести ключи провайдера в настройках сайта.
• CMS (WordPress, 1C‑Битрикс, OpenCart): используйте готовые плагины, следите за обновлениями.
• Собственная разработка: интеграция по API/JS SDK, webhooks, статусы, тестовые среды.

Смотрите наши детальные гайды:

• Tilda: как подключить оплату — шаг за шагом
• WordPress/WooCommerce: плагины, настройки, тесты
• 1C‑Битрикс: эквайринг и ККТ
• OpenCart: модули и интеграция

План внедрения: от заявки до запуска

1. Подготовьте сайт: оферта, политика возвратов, контакты, реквизиты, карточки товара, доставка.
2. Выберите провайдера и отправьте заявку (KYC). Срок: 1–5 рабочих дней.
3. Интеграция: плагин/настройки на CMS или API. Срок: от 1 часа до 1–2 недель.
4. Подключите кассу: встроенная у PSP или внешняя. Проверьте НДС и предметы расчета.
5. Тестирование в песочнице: успешный платеж, отказ, возврат, частичный возврат, отмена.
6. Запуск и мониторинг: конверсия, одобрения, доля способов, LTV, возвраты.

Частые ошибки и как их избежать

• Отсутствуют обязательные страницы (оферта/политика) — заявка отклоняется.
• Неправильно настроен домен/HTTPS — платежная форма блокируется браузером.
• Нет чеков по 54‑ФЗ — штрафы и блокировки.
• Недоступна страница успеха/ошибки — потеря аналитики и недовольство клиентов.
• Нет 3‑D Secure 2.0 — высокий фрод и чарджбеки.

Чек‑лист запуска и метрики

• Подключены: карты + СБП + Apple/Google/Mir Pay.
• ККТ выдает корректные чеки, тестовые покупки проведены.
• Конверсия платежной страницы >85% (из нажатий «Оплатить»).
• Одобрения по картам >80%, по СБП >95%.
• Настроена аналитика: события «init checkout», «success», «refund».
• Включен фрод‑мониторинг и 3DS2.

Готовы подключить оплату на сайт? Перейдите к пошаговой инструкции и выберите гайд под вашу платформу — начните принимать платежи уже сегодня.