Интернет-эквайринг: что это и как подключить оплату на сайте
Интернет-эквайринг — это услуга, которая позволяет принимать на сайте, в приложении или по ссылке оплату картой, через СБП и платёжные кнопки банков, а деньги получать на расчётный счёт. Покупатель платит онлайн, продавец не видит данных карты и не держит оборудования, а банк или платёжный сервис берёт комиссию с каждой операции.
Разберём, как устроен онлайн-платёж, чем эквайринг банка отличается от агрегатора, сколько стоит приём оплаты в 2026 году, что нужно сайту до подачи заявки, как связать оплату с онлайн-кассой по 54-ФЗ и где чаще всего ломаются интеграции.
Что такое интернет-эквайринг простыми словами
В каждом онлайн-платеже участвует несколько сторон:
- ТСП (торгово-сервисное предприятие) — вы, продавец. Заключаете договор и получаете деньги за вычетом комиссии.
- Банк-эквайрер — обслуживает продавца: принимает платежи, проверяет их на мошенничество и зачисляет деньги на ваш счёт.
- Банк-эмитент — выпустил карту покупателя, проверяет остаток и лимиты, одобряет или отклоняет операцию.
- Платёжная система и процессинг — «Мир» и операционный центр НСПК, через который внутри России маршрутизируются карточные операции и СБП.
- Платёжный агрегатор (платёжный сервис-провайдер) — посредник между сайтом и банками: одна интеграция, личный кабинет и сразу набор способов оплаты.
Как работает интернет-эквайринг: схема платежа по шагам
- Покупатель оформляет заказ, сайт создаёт платёж через API провайдера и получает ссылку на платёжную страницу или токен для виджета.
- Покупатель вводит данные карты на странице провайдера (не на вашем сервере) или выбирает СБП / платёжную кнопку банка.
- Запрос идёт через эквайрера и платёжную систему к эмитенту, тот запрашивает подтверждение по 3-D Secure, проверяет средства и одобряет операцию.
- Провайдер отправляет на сайт уведомление (webhook) об успешной оплате, заказ получает статус «Оплачен».
- Онлайн-касса формирует чек и отправляет его покупателю на почту или телефон, данные уходят через ОФД в ФНС.
- Эквайрер зачисляет деньги на счёт продавца за вычетом комиссии — обычно на следующий рабочий день или по графику договора.
Зачем нужен 3-D Secure
3-D Secure — протокол подтверждения платежа держателем карты; у карт «Мир» он называется Mir Accept. Для продавца важен побочный эффект: при успешной аутентификации ответственность за мошеннический платёж в большинстве случаев переходит на эмитента. Отключать 3-D Secure ради «меньше шагов» — плохая экономия: провайдеры разрешают это редко, а риск спорных платежей остаётся на вас.
Почему карту вводят на странице провайдера, а не на вашем сайте
Кто принимает, передаёт или хранит данные карт, должен соответствовать стандарту PCI DSS. Если форма ввода карты стоит на вашем сервере, в зону соответствия попадает вся инфраструктура: сервер, код, доступы, журналы, сотрудники. Поэтому стандартная схема — платёжная страница провайдера (редирект) или его виджет во фрейме: данные карты уходят напрямую провайдеру, сайт получает только идентификатор и статус платежа. Для подписок карту у себя тоже не хранят: провайдер выдаёт токен привязанного способа оплаты, и рекуррентные списания идут по нему.
Эквайринг банка или платёжный агрегатор: что выбрать
Для сайта разница невелика — в обоих случаях это API, модуль CMS и платёжная страница. Отличаются условия, скорость подключения и способы оплаты.
| Критерий | Эквайринг банка | Платёжный агрегатор |
|---|---|---|
| Кому подходит | ИП и компаниям со счётом в этом банке и стабильным оборотом | Старту, небольшому обороту, тем, кому нужен широкий выбор способов оплаты |
| Комиссия по картам | Часто ниже, особенно на больших оборотах и по индивидуальному тарифу | Обычно выше, зато без минимальных оборотов |
| Способы оплаты | Карты, СБП, своя платёжная кнопка и оплата частями банка | Карты, СБП, кнопки нескольких банков, кошельки, оплата частями |
| Подключение | Проверка бизнеса и сайта банком, обычно дольше | Быстрее, регистрация и проверка онлайн |
| Касса по 54-ФЗ | Облачная касса банка или партнёра | Часто свой сервис чеков в комплекте |
Ориентиры рынка на 2026 год (без рейтинга):
- Агрегаторы и платёжные сервисы: ЮKassa, CloudPayments, Robokassa, Prodamus. ЮKassa, например, принимает карты, SberPay, T-Pay, Mir Pay, ЮMoney и СБП в одной интеграции.
- Банковский интернет-эквайринг: Т-Банк (Т-Касса), Сбер, Альфа-Банк и другие крупные банки.
- Платёжные шлюзы поверх банка: PayKeeper — работает с эквайрингом выбранного банка и добавляет форму оплаты, ссылки и облачные чеки.
Какие способы оплаты подключать на сайте в 2026 году
| Способ | Как платит покупатель | Что важно продавцу |
|---|---|---|
| Карты «Мир» | Вводит реквизиты или платит через Mir Pay | Основной карточный способ, работает у любого эквайрера |
| Visa и Mastercard российских банков | Как обычная карта | Пока работают внутри России через НСПК, но банки постепенно выводят их из оборота. Зарубежные карты стандартный эквайринг не принимает |
| СБП | QR-код на десктопе, кнопка или ссылка на мобильном — подтверждение в приложении банка | Комиссия ниже карточной, деньги приходят быстро, возврат тоже через СБП |
| SberPay, T-Pay, ЮMoney | Оплата в приложении банка или кошелька | Меньше ввода данных — выше доля завершённых оплат на мобильных |
| Оплата частями: «Долями», «Сплит», «Подели» | Обычно 25% сразу, остальное — частями | Продавец получает всю сумму сразу, но комиссия заметно выше карточной |
Оплата частями и кредит — разные продукты: сервисы рассрочки делят сумму на несколько платежей без кредитного договора (с апреля 2026 года их операторы должны состоять в реестре Банка России), а банковский кредит требует одобрения заявки.
Сколько стоит интернет-эквайринг: комиссии и НДС
- Карты онлайн — по публичным тарифам банков и агрегаторов ориентир около 2–3,5% от суммы; у малого бизнеса ставка чаще ближе к верхней границе, итоговую называют индивидуально.
- СБП — Банк России ограничил комиссию банков для продавцов: не выше 0,4% или 0,7% в зависимости от вида деятельности (0,2% для ЖКУ) и не более 1 500 ₽ за операцию. Агрегатор тарифицирует СБП по своему прайсу, и это может быть дороже прямого подключения в банке.
- Оплата частями — отдельный тариф, заметно выше карточного.
- Онлайн-касса — абонентская плата за облачную кассу или своя ККТ, фискальный накопитель и договор с ОФД.
С 1 мая 2026 года Банк России берёт с банков плату за переводы через СБП в пользу бизнеса — от 5 копеек до 3 ₽ за операцию в зависимости от суммы, отдельно с банка плательщика и банка получателя. Продавец её напрямую не платит, но банк может учесть её в тарифах. Возвраты покупателям не тарифицируются.
Отдельная статья бюджета — интеграция. Подключение оплаты на сайт через готовый модуль на популярной CMS ориентировочно стоит от 40 000 ₽, интеграция через API для самописного сайта — 40 000–120 000 ₽, связка с фискализацией, рекуррентными платежами и СБП под несколько сценариев — от 120 000 ₽. Итог зависит от CMS, числа способов оплаты и нестандартности логики заказов. Как оценивают такие задачи, мы разбирали в статье о стоимости доработки сайта, а регулярные расходы на эквайринг и кассу удобно учитывать вместе с годовой стоимостью содержания сайта.
Требования к сайту перед подключением эквайринга
Банк и агрегатор проверяют сайт до активации приёма платежей. Частая причина отказа или затянутой модерации — сайт не выглядит как продавец, который отвечает перед покупателем. Минимальный набор:
- публичная оферта или условия продажи и оказания услуг;
- реквизиты: наименование ИП или организации, ИНН, ОГРН / ОГРНИП, юридический адрес;
- контакты, описание товаров или услуг с ценами в рублях;
- условия доставки или оказания услуги, правила возврата денег;
- политика обработки персональных данных и согласие на обработку ПДн в формах по 152-ФЗ;
- действующий SSL-сертификат — сайт открывается только по HTTPS;
- рабочая корзина или форма заказа, которая доводит до оплаты.
Проверяют и сам товар: часть категорий требует лицензий или к эквайрингу не принимается.
Онлайн-касса и 54-ФЗ при оплате на сайте
По 54-ФЗ при расчёте картой или через СБП на сайте продавец обязан применить онлайн-кассу и выдать покупателю электронный чек на e-mail или номер телефона. Данные чека через оператора фискальных данных (ОФД) уходят в ФНС.
- Облачная касса — ККТ с фискальным накопителем стоит в дата-центре сервиса, вы платите абонентскую плату, сервис регистрирует кассу и меняет ФН. Для интернет-магазина это стандартный выбор.
- Своя ККТ — покупаете кассу и ФН, регистрируете в ФНС, заключаете договор с ОФД и подключаете к сайту. Имеет смысл, если касса уже есть, но требует обслуживания.
Многие агрегаторы и банки дают встроенный сервис чеков. Важно, чтобы сайт передавал в платёж корректную корзину — наименования, количество, цену, ставку НДС, признаки способа и предмета расчёта.
Как подключить интернет-эквайринг: пошаговый план
- Выбрать провайдера под оборот, средний чек и нужные способы оплаты; запросить тарифы с НДС.
- Подготовить сайт по списку требований выше.
- Подать заявку и пройти проверку: реквизиты, документы руководителя, описание деятельности, ссылка на сайт.
- Подключить онлайн-кассу — встроенный сервис чеков провайдера или облачную кассу стороннего сервиса.
- Интегрировать оплату с сайтом — модулем CMS или через API.
- Протестировать в тестовом режиме: успешная оплата, отказ, возврат, повторное уведомление, чек.
- Запустить боевой режим и провести контрольный платёж на небольшую сумму с возвратом.
Модуль для CMS или интеграция через API
Для типовых платформ есть готовые модули. В 1С-Битрикс оплата подключается в модуле «Интернет-магазин» как платёжная система: часть обработчиков встроена, остальные ставятся из Маркетплейса. Для WooCommerce у крупных провайдеров есть официальные плагины, а конструкторы подключают приём оплаты в настройках без кода. Модуль дешевле, но работает по шаблонной логике.
API и SDK провайдера нужны для самописного сайта, мобильного приложения или нестандартных сценариев: частичная оплата, холдирование, несколько юрлиц в одной корзине, своя логика статусов. Если с API вы пока на «вы», начните со статьи о том, что такое API.
Webhook-уведомления и идемпотентность
Статус заказа меняется только по серверному уведомлению (webhook) от провайдера, а не по возврату покупателя на страницу «Спасибо» — он может закрыть вкладку раньше. Уведомление проверяют по подписи или дополнительным запросом статуса платежа через API. Провайдер повторяет уведомления до успешного ответа, поэтому обработчик должен спокойно переносить дубли.
Запрос на создание платежа или возврата при сетевом сбое могут отправить повторно, и без ключа идемпотентности покупатель рискует оплатить дважды. У ЮKassa для этого есть заголовок Idempotence-Key, аналогичные механизмы есть у других провайдеров. Плюс ежедневная сверка платежей в кабинете провайдера с заказами на сайте ловит «зависшие» оплаты.
Возвраты, холдирование, чарджбэки и сроки зачисления
- Возврат — полный или частичный, через личный кабинет или API. Комиссия за исходный платёж обычно не возвращается, а при возврате нужен чек возврата прихода.
- Холдирование (двухстадийная оплата) — сумма блокируется на карте и списывается после подтверждения заказа; неподтверждённый холд через несколько дней отменяется автоматически.
- Чарджбэк — опротестование платежа покупателем через свой банк: мошенничество, неполученный товар, двойное списание. Сроки подачи задают правила платёжной системы и эквайрера, и счёт обычно идёт на месяцы, а не дни. Защищают 3-D Secure, подтверждение доставки, переписка с клиентом и понятные правила возврата.
- Сроки зачисления — по картам обычно на следующий рабочий день или по графику договора, по СБП при прямом подключении в банке — почти сразу. Агрегатор может перечислять раз в день реестром.
Типовые ошибки при подключении оплаты на сайт
- Заказ помечается оплаченным по редиректу покупателя, а не по webhook — отсюда «оплатил, а заказа нет» и обратные случаи.
- Эквайринг подключили, а кассу нет, или касса не получает корзину — чеки не уходят, копится риск штрафа.
- Не пробивается второй чек при предоплате и последующей передаче товара.
- Провайдера выбрали по рекламной ставке, не посчитав НДС на комиссию, возвраты и тариф по СБП.
- Только карта, без СБП и кнопок банков — часть мобильных покупателей бросает оплату.
В новом проекте оплату дешевле заложить в архитектуру сразу: при разработке интернет-магазина статусы заказа, корзина для чеков и обработка уведомлений проектируются вместе. Для работающего сайта с нестандартной логикой обычно выбирают интеграцию эквайринга через API с обработкой вебхуков и сверкой.
Чек-лист: как подключить интернет-эквайринг без сюрпризов
- Сравнили тарифы 2–3 провайдеров с учётом НДС 22% на комиссию, СБП и оплаты частями.
- На сайте есть оферта, реквизиты, контакты, цены в рублях, правила доставки и возврата, политика ПДн и HTTPS.
- Выбрана онлайн-касса: встроенный сервис чеков провайдера или облачная касса с ОФД.
- Сайт передаёт в платёж корзину с НДС, предметом и способом расчёта.
- Настроены два чека для сценария «предоплата — передача товара» и чек возврата.
- Данные карт вводятся на платёжной странице или в виджете провайдера, не на вашем сервере.
- Статус заказа меняется только по проверенному webhook, обработчик переносит повторные уведомления.
- Платежи и возвраты создаются с ключом идемпотентности, раз в сутки работает сверка.
- Подключены карты, СБП и хотя бы одна платёжная кнопка банка; оплата частями — если средний чек высокий.
- В тестовом режиме проверены оплата, отказ, возврат и чек; проведён контрольный боевой платёж.
Интернет-эквайринг — это не только договор с банком, а связка «платёж — уведомление — статус заказа — чек». Провайдера выбирают по тарифу и способам оплаты, а надёжность приёма денег определяет качество интеграции на стороне сайта.