Онлайн-оплата на сайте: как подключить эквайринг

Что такое эквайринг и как он работает на сайте

Интернет-эквайринг это технология, которая позволяет вашему сайту принимать оплату банковскими картами. Механика простая: клиент вводит данные карты в платежную форму, банк-эквайер проверяет их через платежный шлюз, связывается с банком-эмитентом покупателя, списывает деньги и зачисляет их на ваш расчетный счет за вычетом комиссии. Весь путь занимает секунды, а деньги обычно приходят в течение одного-двух рабочих дней. Если вы только задумываетесь об автоматизации продаж и приема платежей, параллельно стоит оценить и техническую готовность площадки, например, развитие сайта в поиске напрямую влияет на конверсию в заказы после подключения оплаты.

Для онлайн-бизнеса доступны три основных типа эквайринга. Классический интернет-эквайринг подразумевает оплату через форму на сайте или в платежном виджете. Мобильный эквайринг использует смартфон с терминалом для приема карт при курьерской доставке или выездных продажах. Оплата по QR-коду работает через приложение банка или СБП, что часто дает меньшую комиссию. Выбор зависит от формата вашей торговли, но на практике большинство интернет-магазинов подключают сразу несколько способов, чтобы не терять покупателей на финальном этапе.

Что нужно для подключения эквайринга: документы и требования

Банки проверяют не только пакет документов, но и сам бизнес. Для юрлиц и ИП стандартный набор включает ИНН, ОГРН/ОГРНИП, карточку предприятия с реквизитами и контактными данными, а также договор на расчетно-кассовое обслуживание (РКО) в банке-эквайере или стороннем банке. Часто запрашивают финансовую отчетность за последний отчетный период, особенно если речь идет о высокорисковых категориях (например, онлайн-казино или медикаменты). Минимальный срок работы компании на рынке обычно составляет от 3 до 6 месяцев, хотя для ИП и микробизнеса некоторые банки делают исключения, но с более высоким процентом комиссии.

Требования к сайту в 2026 году ужесточились. Обязательны SSL-сертификат, публичная оферта и политика конфиденциальности, без которых отказ придет почти сразу. Минимальный оборот для подключения интернет-эквайринга в большинстве банков стартует от 50 000 рублей в месяц, хотя агрегаторы вроде ЮKassa работают и с меньшими суммами. На практике мы обычно советуем клиентам сначала протестировать платежи через агрегатор, а уже при росте оборота переходить на прямой договор с банком, так как там комиссия ниже на 0,5–1,5%. Улучшение платежного пути напрямую влияет на выручку, поэтому изучите наш материал о том, как увеличить конверсию сайта, чтобы не терять клиентов на этапе оплаты.

Помимо перечисленного, банк почти наверняка запросит копию устава для юрлиц с отметкой налоговой или нотариальным заверением, а также решение о назначении директора или протокол общего собрания участников. Если сайт размещен не на конструкторе, пригодится договор с хостинг-провайдером, а для проверки соответствия товара заявленной цене попросят скриншот страницы с видимой итоговой суммой. Отдельно готовьте паспортные данные владельца и всех лиц с правом подписи, плюс справку об отсутствии задолженности из банка, где открыт расчетный счет. Вот что еще часто всплывает при проверке:

• Копия устава для юрлиц с отметкой налоговой или нотариальным заверением.
• Решение о назначении директора или протокол общего собрания участников.
• Скриншот страницы с товаром или услугой, где видна итоговая цена.
• Договор с хостинг-провайдером, если сайт размещен не на конструкторе.

Как выбрать банк-эквайер: критерии и подводные камни

Выбор банка-эквайера чаще всего упирается в три вещи: процент комиссии, скорость зачисления и качество техподдержки. Но низкая комиссия нередко оказывается приманкой: банк может брать плату за каждую операцию, за выгрузку отчетов, за подключение или за обслуживание личного кабинета. Поэтому мы всегда советуем запрашивать полный тарифный план и считать итоговую стоимость для вашего среднего чека и оборота, а не сравнивать голые проценты. По опыту, индивидуальные условия обсуждаются почти всегда: если у вас оборот от 500 тысяч рублей в месяц, банк готов снижать ставку или убирать абонентскую плату, главное аргументированно просить.

Сроки зачисления тоже отличаются: у классического эквайринга это обычно следующий рабочий день, у агрегаторов часто D+0, но с удержанием процента за срочность. Техподдержка и SLA, о которых часто забывают, решают в момент сбоя: если в 20:00 в пятницу упадут платежи, а до оператора не дозвониться, потери будут больше, чем вся экономия на комиссии. Проверяйте время ответа, наличие выделенного менеджера и регламент устранения аварий. Кстати, онлайн-оплата часто интегрируется с формами обратной связи на сайте, где тоже важна скорость реакции, но про это уже отдельная история. Ниже сравнение способов приема платежей, чтобы было нагляднее.

Пошаговый порядок подключения интернет-эквайринга

Практический порядок подключения интернет-эквайринга почти всегда укладывается в схему «заявка, интеграция, тест». Сначала вы выбираете банк или агрегатора и подаёте заявку онлайн, прикладывая пакет документов: ИНН, ОГРН, реквизиты, часто достаточно выписки из ЕГРЮЛ. Договор обычно подписывают за один-три рабочих дня, если компания не входит в зону повышенного риска и сайт не нарушает правила платёжных систем.

Дальше идёт техническая часть. Если сайт собран на популярной CMS вроде WordPress, 1С-Битрикс или OpenCart, проще подключить готовый модуль от банка: это занимает пару часов. Для кастомных решений придётся интегрировать API, тут сроки растягиваются до недели. После интеграции обязательно прогоните тестовые платежи в песочнице, проверьте работу 3-D Secure и возвраты, и только потом открывайте приём реальных денег. Без проверки сценария отказа карты или ошибки платёжного шлюза запускать оплату рискованно.

Какие бывают комиссии и как они влияют на бизнес

Комиссия за интернет-эквайринг почти никогда не сводится к одному проценту с оборота. В договоре обычно сидят четыре составляющих: фиксированная часть за каждую транзакцию (часто 1–3 рубля), процент за операцию, абонентская плата за обслуживание и отдельный тариф за возвраты, если покупатель оформил chargeback. Банки любят маскировать реальную стоимость под видом «аренды оборудования» или «техподдержки», поэтому перед подписанием договора мы в Cinar просим клиентов запросить полный тарифный план с расшифровкой всех строк. Особенно дорого обходится высокорисковый сегмент: доставка еды, цифровые товары, гемблинг. Там процент может доходить до 6–8%, и это не прихоть банка, а цена риска частых оспариваний.

Как комиссия бьёт по маржинальности, хорошо видно на примере микробизнеса с средним чеком 800 рублей. При ставке 2,5% плюс фиксированные 2 рубля банк забирает 22 рубля с каждой продажи, то есть почти 3% от чека. Для товара с наценкой 20% это съедает 15% прибыли. Практическое правило: если комиссия выше 1,5% от оборота, её нужно либо закладывать в цену, либо вести переговоры с банком о персональных условиях. На практике снизить ставку удаётся, когда обороты стабильно превышают 500 тысяч рублей в месяц, и мы обычно советуем клиентам не стесняться запрашивать пересмотр тарифа раз в полгода.

Безопасность онлайн-платежей: 3-D Secure и требования 152-ФЗ

3-D Secure сегодня воспринимается как обязательный атрибут онлайн-оплаты, хотя формально это требование банка, а не закона. По сути, это протокол, который добавляет дополнительный шаг подтверждения на стороне банка эмитента: клиент вводит код из СМС или подтверждает операцию в приложении. Если интернет-эквайринг подключён без 3-D Secure, ответственность за спорные транзакции и chargeback целиком ложится на продавца, а банк просто списывает деньги с вашего счёта. Поэтому мы обычно рекомендуем не отключать протокол даже ради снижения конверсии: потеря заказа на этапе подтверждения лучше, чем потеря товара и денег на пустом месте.

Отдельная история это персональные данные, которые вы собираете при оплате. 152-ФЗ не запрещает хранить данные, он запрещает делать это бесконтрольно: нужна политика обработки, согласие клиента, разграничение доступа и шифрование. Сертификация PCI DSS обязательна не для всех, а только для тех, кто хранит, обрабатывает или передаёт данные карт. Если ваш сайт работает через арендованный эквайринг и данные уходят напрямую в платёжный шлюз, требования к вам минимальны: достаточно не хранить CVV-коды, не логировать полные номера карт и настроить доступы к CMS. На практике это выглядит так:

• Храните минимум данных: имя, email и последние 4 цифры карты, всё остальное пусть остаётся у платёжного провайдера.
• Внедрите шифрование по TLS 1.2 и выше, без устаревших протоколов, и регулярно проверяйте конфигурацию сервера.
• Ограничьте доступ к админке и журналам оплат по IP и двухфакторной аутентификации.
• Сверяйте заказы по IP-адресу, сумме и скорости ввода данных, чтобы отсекать очевидный фрод.
• Заключите договор с оператором, который хранит данные по 152-ФЗ, и запросите у него подтверждение соответствия требованиям.

За утечку данных по 152-ФЗ предусмотрены штрафы до 300 тысяч рублей на юрлицо, а при повторном нарушении суммы вырастают кратно. Плюс репутационные потери, которые сложнее посчитать в деньгах. Если вы не уверены, что сервер настроен правильно, а доступы не утекают через сторонние скрипты, есть смысл провести аудит безопасности перед запуском онлайн-оплаты. Это дешевле, чем потом разбираться с последствиями.

Типичные ошибки при подключении и как их избежать

Самая частая ошибка при подключении эквайринга, с которой мы сталкиваемся в практике, это выбор банка исключительно по низкой комиссии. Банк с минимальным процентом может оказаться с неудобной личным кабинетом, медленным выводом средств или отвратительной техподдержкой, которая решает вопросы по несколько дней. Мы обычно советуем смотреть на совокупность факторов: скорость зачисления денег, стабильность процессинга в часы пик и наличие понятного API. Если интеграция затягивается, бизнес теряет больше, чем экономит на разнице в 0,5% комиссии. Второй типичный провал это подписание договора без чтения. В тексте часто спрятаны пункты о штрафах за чарджбеки, одностороннем изменении тарифов или блокировке средств без объяснения причин. Юрист или хотя бы внимательное прочтение документа сэкономит вам нервы через полгода, когда всплывут детали, о которых менеджер банка умолчал на этапе продажи.

Не менее критично недостаточное тестирование перед запуском. Мы видели проекты, где оплата «падала» на конкретных браузерах или мобильных устройствах, и это обнаруживалось только после жалоб первых клиентов. Прогоните все сценарии: успешную оплату, отмену, возврат, ошибку при недостатке средств, сбой сети в момент списания. Особенно важно проверить работу 3-D Secure, иначе вырастет процент отклонённых транзакций, а это прямые потери. Если в команде нет своего разработчика, который разбирается в платёжных шлюзах, лучше сразу делегировать задачу тем, кто уже делал такие интеграции. Агентство Cinar регулярно решает подобные задачи для клиентов из разных ниш, поэтому мы знаем, на каких этапах обычно возникают проблемы и как их обойти до того, как они встанут вам в копеечку.

Часто задаваемые вопросы

Константин Крючков

Senior SEO-специалист

Подписаться на ТГ