Оплата через банковские карты разным организациям — с какими API работать?

Question

[interphx]

В планах написание B2B2C-приложения, то есть, оно связывает клиента-потребителя с организацией-поставщиком услуг. Пользователь (клиент-потребитель) должен производить оплату через банковские карты этим организациям. У организаций уже налажен приём платежей через карты, но не интегрирован с нашим приложением.

Организации могут (насколько я понимаю) иметь рассчётные счета в разных банках. Например, организации A1, A2, A3 принимают платежи на счета в банках B1, B2 и B3 соответственно, а мы предоставляем пользователю единый интерфейс для выбора услуг. Деньги не должны идти через нас, мы только связываем стороны.

Вопрос: с какими API придётся работать в данном случае? Существует ли (в России) удобная система для проведения оплаты на счета разных организаций, или нужно интегрировать API каждого банка (B1, B2, B3) в отдельности?
От API требуется только совершение перевода со счёта пользователя (не через нас, можно перекидывать на страничку процессинговой компании и т.п.) и возможность убедиться в успешности оплаты.

Answer 1

[Андрей Рассахацкий]

Помню думали над такой же идеей))) -
Во первых деятельность попадает под лицензию (Федеральный закон от 27.06.2011 N 161-ФЗ "О национальной платежной системе") в любом случае
Во вторых, насколько помню, придется подключать каждый банк по отдельности - у каждого свой API должен быть.

И еще: Лицензия на эквайринг выдается крупными платежными системами, такими как Visa, Mastercard и American Express, и дает банку право осуществлять обработку и клиринг транзакций. Для приобретения лицензии на эквайринг Вам сначала понадобится пройти процедуру получения банковской лицензии, а по ее завершению приобрести программное обеспечение для Вашего платежного шлюза. Следующий шаг включает поиск дипломированной организации, которая бы могла оценить Ваше программное обеспечение и сертифицировать Вас согласно Стандартам защиты информации в сфере платежных карт (PCI DSS).
Как только Вы получите банковскую лицензию и сертифицированный платежный шлюз, Вы сможете, наконец, обратиться к крупным эмитентам кредитных карт за получением эквайринговой лицензии. В случае приобретения лицензии на эквайринг следует обращаться к двум крупнейшим платежным системам Visa International и MasterCard International, в отличии от лицензии на выпуск карт, предполагающей взаимодействие с любым эмитентом, способным удовлетворить потребности Ваших клиентов. Инициировав процесс подачи заявления на получение эквайринговой лицензии от Visa и MasterCard, Вам будет необходимо принять решение относительно того, желаете ли Вы осуществлять процессинг карт прочих эмитентов, таких как American Express, JCB и Diners Сlub (через Visa).

Comments

[Александр Кубинцев]

Всё чуть проще, не обязательно заниматься эквайрингом и получать банковскую лицензию. Но проходить аудит PCI DSS скорее всего придется, со всеми вытекающими временными и денежными затратами Так же как и придется интегрироваться с банковскими API.

Вангую, что скорее всего стартап умрет на стадии согласования договоров с банками.

[interphx]

akubintsev: Некоторые компании, которые поддерживают оплату картой онлайн, отправляют на соответствующую страничку каких-нибудь Яндекс.Денег, где пользователь вводит данные и совершает платёж. Если у нашей компании-клиента поддерживается этот способ оплаты, разве мы не можем просто перебрасывать пользователя на такую страничку? Т.е., мы не хотим проводить платежи через себя, нам нужно только подтверждение о прохождении оплаты.

[Александр Кубинцев]

interphx: у вас должно быть понимание всей финансовой цепочки. Представим на минуту вы прикинулись "интернет-магазином" для платежной системы, например Яндекс.Деньги. Тогда у вас будет настроенная платежная страница, деньги с которой будут падать куда? На ваш счёт. Платежные системы не позволят вам стать посредником. А чтобы им стать, вам потребуется обработка карточных данных на своей стороне - привет сертификации PCI DSS для интернет-эквайринга.

[Андрей Рассахацкий]

Не забывайте про сервера, которые тоже надо обеспечить безопасностью и получить сертификат безопасности! Немножко отошли от темы - но надеюсь что все получится и будет супер если комиссия получится ниже чем у ЯД. Сам пользуюсь эквайрингом для своего проекта и пока стоимость обслуживания высока!