Роль банка-эквайера в интернет-платежах: задачи, схема работы и критерии выбора

Банк-эквайер — это финансовая организация, которая обеспечивает техническую и финансовую сторону приёма платежей от покупателей за счёт банковских карт и других бесконтактных способов. Без договора с эквайером интернет-магазин, SaaS-сервис или маркетплейс не может легально списывать деньги с карт клиентов и зачислять их на свой расчётный счёт. В статье разбираем, какие функции выполняет эквайер в цепочке платежа, за что он отвечает перед бизнесом и регуляторами, и как не ошибиться с выбором партнёра.

Место эквайера в цепочке онлайн-платежа

Чтобы понять роль банка-эквайера, нужно увидеть полную цепочку участников типичной карточной транзакции в интернете:

• Покупатель (плательщик) — инициирует оплату, вводит реквизиты карты или использует токенизированный способ (Apple Pay, Google Pay, СБП).
• Продавец (мерчант) — принимает заказ, передаёт платёжные данные в платёжный шлюз.
• Платёжный шлюз (платёжный агрегатор) — программный интерфейс, который шифрует данные, маршрутизирует запрос к нужной платёжной системе и возвращает результат на сайт мерчанта. Шлюз не двигает деньги — он передаёт сообщения.
• Платёжная система (Visa, Mastercard, «Мир», UnionPay и др.) — устанавливает правила, стандарты безопасности и маршрутизирует транзакцию между банками.
• Банк-эмитент (банк покупателя) — выпустил карту, держит счёт клиента, авторизует списание (проверяет лимит, блокировки, 3-D Secure) и подтверждает или отклоняет операцию.
• Банк-эквайер (банк продавца) — принимает запрос на авторизацию от платёжной системы, взаимодействует с эмитентом, после успешного подтверждения фиксирует право мерчанта на получение средств, проводит клиринг и расчёт (settlement), переводит деньги на расчётный счёт продавца за вычетом комиссии.

Ключевой момент: эквайер — единственный участник, который несет финансовую ответственность перед платёжной системой за деятельность мерчанта. Если продавец нарушает правила (мошенничество, чрезмерные чарджбэки, продажа запрещённых товаров), штрафы и риски ложатся в первую очередь на эквайера. Поэтому банки строго отбирают клиентов и требуют соблюдения процедур KYC (Know Your Customer) и AML (Anti-Money Laundering).

Основные задачи банка-эквайера

Функции эквайера делятся на операционные (технические), финансовые, риск-менеджмент и регуляторные. Каждая из них напрямую влияет на то, как быстро бизнес получит деньги и какие проблемы возникнут при масштабировании.

1. Авторизация и маршрутизация транзакций

Эквайер получает запрос на авторизацию от платёжной системы, проверяет формат, соответствие лимитам мерчанта (если заданы) и передаёт его эмитенту. В современных схемах эквайер может участвовать в умной маршрутизации (smart routing): направлять транзакции через разные каналы (Visa, Mastercard, МИР, СБП) в зависимости от вероятности успешного прохождения, комиссии или валюты. Это повышает конверсию оплат на 2–5 % за счёт снижения отказов по техническим или политическим причинам.

2. Клиринг и расчёт (Settlement)

После успешной авторизации деньги не переходят к продавцу мгновенно. Проходит процесс клиринга — обмена финансовыми сообщениями между банками через платёжную систему. Эквайер формирует клиринговые файлы, сверяет их с данными платёжной системы и инициирует перечисление нетто-суммы (объём продаж минус возвраты и комиссии) на расчётный счёт мерчанта. Срок зачисления (T+1, T+2, T+3) зависит от договора, типа бизнеса и рисков. Для высокорисковых ниш (туризм, подписки, цифровые товары) эквайеры часто удерживают rolling reserve (перекатывающий резерв) — 5–10 % от оборота на 30–180 дней как обеспечение от чарджбэков.

3. Работа с чарджбэками (спорами по транзакциям)

Чарджбэк — это требование эмитента вернуть деньги покупателю по инициативе держателя карты (неузнал платёж, товар не получен, качество не соответствует). Эквайер:

• получает уведомление о споре от платёжной системы;
• информирует мерчанта и даёт срок (обычно 7–14 дней) для предоставления доказательств (чек, трек-номер, скриншоты доступа к цифровому товару, IP-адрес, 3-D Secure лог);
• представляет документы в платёжную систему от имени мерчанта (representment);
• если спор проигран — списывает сумму с мерчанта и штрафы платёжной системы.

Качественная поддержка процесса представительства (chargeback representment) — важный критерий выбора эквайера. Некоторые банки просто списывают деньги, другие помогают собрать доказательную базу и выигрывают до 60–70 % споров.

4. Соответствие PCI DSS и безопасность данных

Эквайер отвечает за то, чтобы мерчант соответствовал стандарту PCI DSS (Payment Card Industry Data Security Standard). В зависимости от объёма и способа интеграции мерчант попадает в один из уровней (SAQ A, SAQ A-EP, SAQ D и др.). Эквайер предоставляет портал для самооценки (SAQ), требует прохождения ASV-сканирования уязвимостей (для SAQ A-EP и D) и может штрафовать за несвоевременную аттестацию. При прямой интеграции (без шлюза) ответственность за безопасность карточных данных почти полностью лежит на мерчанте; при работе через сертифицированный платёжный шлюз — область ответственности сужается до SAQ A.

5. Финансовый мониторинг и AML/KYC

По закону № 115-ФЗ (Россия) и аналогичным нормам в других юрисдикциях эквайер обязан идентифицировать клиента (KYC), понимать экономический смысл операций, мониторить подозрительные транзакции и сообщать в Росфинмониторинг. На практике это означает: сбор учредительных документов, выписок ЕГРЮЛ/ЕГРИП, данных бенефициаров, описания бизнес-модели, источников трафика, способов доставки. Отказ в подключении или блокировка счёта часто происходят именно на этапе комплаенс-проверки, а не из-за технических проблем.

6. Техническая интеграция и SLA

Эквайер предоставляет API для инициации платежей, проведения возвратов, приёма уведомлений (callback/webhook), получения реестров. Качество документации, наличие тестовой среды (sandbox), поддержка идемпотентности, версионирование API и SLA по доступности (обычно 99.9 % и выше) — операционные критерии, которые определяют скорость разработки и стабильность продакшена.

Эквайер, платёжный шлюз и платёжный агрегатор: в чём разница

В русскоязычном рынке термины часто смешивают. Чёткое разделение:

Участник	Роль	Лицензия/Статус	Движет ли деньги
Банк-эквайер	Финансовое регулирование, расчёт с платёжными системами, выплата мерчанту, риск-менеджмент, AML	Банковская лицензия ЦБ РФ + лицензия платёжной системы (Visa/Mastercard/МИР member)	Да, зачисляет на р/с мерчанта
Платёжный шлюз (Payment Gateway)	Техническая маршрутизация, шифрование, виджет оплаты, токенизация, ретраи, аналитика	Может быть отдельной лицензированной НКО (небанковская кредитная организация) или подразделением банка	Нет, только сообщения
Платёжный агрегатор (PSP — Payment Service Provider)	Объединяет несколько эквайеров и альтернативных методов (СБП, кошельки, BNPL) под одним договором и интеграцией	НКО-платёжный агент / оператор платёжной системы (по 161-ФЗ)	Принимает от покупателя, выплачивает мерчанту (по агентскому договору)

Для бизнеса важно: договор на эквайринг всегда заключается с банком-эквайером (или с агрегатором, действующим от имени банка по агентскому соглашению). Шлюз — это технический провайдер, с которым подписывается отдельный сервисный договор (или он включён в тариф эквайера/агрегатора). Нельзя «подключить эквайринг» только через шлюз без банка-партнёра.

Критерии выбора банка-эквайера для интернет-бизнеса

На рынке 20–30 банков, активно работающих с онлайн-эквайрингом. Тарифы по комиссии (MDR — Merchant Discount Rate) отличаются на десятые доли процента, но скрытые параметры могут стоить бизнесу больше. Проверяйте по чек-листу:

• Базовая комиссия (MDR) и её структура. Уточняйте: разные ли ставки для карт Visa/Mastercard/МИР, для корпоративных и потребительских карт, для токенизированных платежей (Apple Pay/Google Pay), для СБП. Часто «низкая ставка 1.6 %» действует только на потребительские «Мир», а по международным картам — 2.8–3.2 %.
• Комиссия за возврат (refund). Некоторые банки удерживают MDR за исходную транзакцию при возврате, другие возвращают её, третьи берут фиксированную плату (10–30 руб.) за операцию возврата.
• Срок выплаты (Settlement cycle). Стандарт T+1 (на следующий рабочий день) или T+2. Для новых мерчантов и высокорисковых ниш — T+7, T+14 или с резервом. Спросите, можно ли сократить срок при накоплении истории и низком уровне чарджбэков.
• Rolling reserve (резерв). Какой процент, на какой срок, при каких условиях снимается. Есть ли «hard cap» (потолок резерва в рублях).
• Поддержка 3-D Secure 2.x. Обязательно для соответствия требованиям платёжных систем и сдвига ответственности за мошенничество на эмитента (liability shift). Проверьте, поддерживает ли эквайер frictionless flow (бесшовную аутентификацию без ввода кода).
• Альтернативные методы оплаты. СБП (Система быстрых платежей), Яндекс Пэй, СберПэй, Т-Банк Пэй, BNPL (Долями, Тинькофф Рассрочка), крипто-эквайринг (если актуально). Подключение каждого метода может требовать отдельного андеррайтинга.
• Мультивалютность и DCC (Dynamic Currency Conversion). Если есть иностранные клиенты: в каких валютах эквайер может расчитываться, какая наценка за конвертацию, есть ли DCC (покупатель платит в своей валюте по курсу эквайера).
• Интеграция: API, SDK, виджеты, плагины для CMS. Есть ли готовые модули для Bitrix, WordPress/WooCommerce, OpenCart, CS-Cart, 1С-Битрикс. Качество sandbox-среды и документации (Swagger/OpenAPI).
• Персональный менеджер и SLA поддержки. Режим работы поддержки (24/7 или 10/5), каналы (Telegram, телефон, портал тикетов), время реакции на инциденты (падение шлюза, задержка выплаты, массовые отказы).
• Андеррайтинг и скорость подключения. Типичный срок: 3–10 рабочих дней после подачи полного пакета документов. Некоторые банки дают «экспресс-подключение» за 1–2 дня для низкорисковых ниш с упрощённой проверкой.
• Репутация по работе с чарджбэками. Спросите у коллег или в профильных сообществах: помогает ли банк собирать доказательства, выигрывает ли представительства, не штрафует ли за превышение порогов чарджбэков (0.9 % для Visa, 1 % для Mastercard от количества транзакций).

Пошаговый процесс подключения интернет-эквайринга

1. Подготовка документов (KYC). Устав, выписка ЕГРЮЛ/ЕГРИП (не старше 30 дней), карточка организации с подписями и печатью (если есть), паспорта бенефициаров (доля от 25 %), паспорт директора, доверенность на менеджера (если оформляет не директор), описание бизнес-модели, ссылки на сайт/приложение, скриншоты корзины и чекаута, политика возврата и конфиденциальности, данные расчётного счёта (должен быть в том же банке или открыт параллельно).
2. Заполнение анкеты мерчанта (MID application). Ожидаемый оборот, средний чек, пиковые нагрузки, география покупателей, способы доставки, сроки исполнения обязательств (для предоплаты/подписок).
3. Комплаенс-проверка (AML/Compliance). Банк проверяет бенефициаров по базам санкций, негативных новостей, судебных дел. Могут запросить дополнительные документы: договоры с поставщиками, рекламные кабинеты, финансовую модель.
4. Техническая интеграция. Получение тестовых параметров (merchant_id, secret_key, terminal_id), разработка/настройка модуля оплаты, прохождение тест-кейсов (успешная оплата, отказ, возврат, 3-D Secure, callback).
5. PCI DSS SAQ. Заполнение самооценки в портале банка. Для SAQ A (только виджет шлюза, карточные данные не касаются ваших серверов) — 15–20 вопросов. Для SAQ A-EP / D — требуется ASV-сканер (Approve, Qualys, Trustwave и др.).
6. Подписание договора и выдача боевого MID. После успешных тестов и одобрения комплаенса банк выдаёт продакшн-ключи. Первый платёж — контрольный (часто со своей карты).
7. Мониторинг первых недель. Следите за конверсией авторизации, долей отказов по кодам (do not honor, suspected fraud, insufficient funds), скоростью прихода колбэков, корректностью реестров выплат.

Типичные ошибки при выборе и работе с эквайером

• Выбор только по минимальной комиссии. Банк с MDR 1.4 % может давать T+14, жесткий резерв 10 % на 90 дней, не поддерживать СБП и токенизацию, иметь слабую поддержку чарджбэков. Итоговая стоимость владения (TCO) выше, чем у банка с 1.8 % и T+1.
• Игнорирование риск-политики под нишу. Подключение через банк, специализирующийся на ритейле (товары со склада), для модели «подписка/рекуррентные платежи» или «туризм/услуги с отложенным исполнением». Результат — внезапная блокировка MID или требование 20 % резерва через месяц.
• Отложенная аттестация PCI DSS. Штрафы платёжных систем за несвоевременную SAQ достигают $5,000–$10,000 в месяц, которые эквайер переложит на мерчанта. Начните подготовку SAQ параллельно с интеграцией.
• Отсутствие резервного эквайера (fallback). Если у основного банка технический сбой или он блокирует MID по комплаенсу, бизнес теряет 100 % выручки. Продвинутые мерчанты подключают 2–3 MID (разных банков) и настраивают каскадную маршрутизацию на уровне шлюза.
• Неполная передача данных в авторизацию. Пропуск полей: email, телефон, IP, billing/shipping address, device fingerprint. Это снижает авторизацию на 1–3 % и лишает права на liability shift по 3-D Secure.
• Работа без чёткой политики возвратов и отмены заказов. Хаотичные возвраты без связки с исходной транзакцией (original transaction reference) приводят к дублям списаний, жалобам покупателей и росту чарджбэков.

Сценарии выбора: под разные типы бизнеса

Небольшой интернет-магазин (до 5 млн руб./мес., физические товары, доставка Почтой/СДЭК)

Оптимально: крупный универсальный банк (Сбер, Альфа, Т-Банк, ВТБ, Газпромбанк) или агрегатор (ЮKassa, CloudPayments, Robokassa). Простой андеррайтинг, готовые плагины для CMS, T+1/T+2 без резерва, поддержка СБП и кошельков из коробки. Комиссия ~1.6–2.2 % по «Мир» и 2.3–2.8 % по Visa/MC.

SaaS / подписки / инфобизнес (рекуррентные списания, высокий LTV, риск чарджбэков «не узнал платеж»)

Нужен банк с опытом работы с recurring: поддержка MIT (Merchant Initiated Transactions), COF (Credentials on File), автоматических ретраев по кодам soft decline, гибких правил 3-D Secure (challenge только при необходимости). Часто подходят: Т-Банк, Альфа-Банк, Модульбанк, специализированные агрегаторы (Payler, Payture). Готовьтесь к резерву 5–10 % на 90–180 дней в первый год.

Маркетплейс / платформа (сплит-платежи, выплаты продавцам, 115-ФЗ для агентов)

Требуется эквайер/агрегатор с лицензией оператора ПС (по 161-ФЗ) и функцией split-payments: автоматическое разделение потока на комиссию платформы и выплату продавцам на их р/с с генерацией реестров для 115-ФЗ. Ключевые игроки: ЮKassa (Split), CloudPayments (Marketplace), Т-Банк (Эквайринг для маркетплейсов), Сбер (Маркетплейс). Андеррайтинг строгий, срок подключения 2–4 недели.

Высокорисковые ниши (туризм, игринг, нутра, крипто, взрослый контент)

В России такие ниши часто работают через специализированные НКО-эквайеры или зарубежные банки (если юрлицо нерезидент). Комиссии 3.5–6 %, обязательный rolling reserve 10–20 %, строгий мониторинг чарджбэков (порог 0.5 %). Критично: наличие лицензии на валютные операции, понимание специфики chargeback reason codes, возможность подключения альтернативных методов (крипто, открытые банковские API).

Практический итог: что сделать следующим шагом

Главный принцип: эквайринг — это не просто «комиссия за процент», а долгосрочные операционные отношения, которые определяют скорость получения денег, конверсию оплат и способность масштабироваться без блокировок.

Алгоритм действий:

1. Сформируйте профиль мерчанта: оборот, средний чек, ниша, география, модели доставки/исполнения, ожидаемая доля рекуррентов.
2. Выберите 3–4 кандидата (банк или агрегатор) под вашу нишу. Запросите коммерческие предложения с полной раскладкой: MDR по схемам, возвратная комиссия, срок выплаты, условия резерва, поддержка 3DS 2.0, СБП, BNPL, мультивалютность, SLA поддержки.
3. Поговорите с техническими менеджерами (не только продажами): попросите доступ к sandbox, документацию API, примеры реестров выплат, процедуру работы с чарджбэками.
4. Проверьте репутацию по работе со спорами в профильных чатах/форумах (например, «Эквайринг и платежи» в Telegram).
5. Подготовьте пакет KYC документов заранее — это сократит подключение на недели.
6. Планируйте резервный MID (хотя бы у агрегатора) на случай форс-мажора с основным банком.

После подключения настройте мониторинг ключевых метрик: approval rate (цель > 90 % для низкорисковых ниш), chargeback ratio (цель < 0.5 %), среднее время выплаты, доля успешных колбэков. Пересматривайте условия с эквайером раз в 6–12 месяцев — при росте оборота и чистой истории у вас появляется переговорная база для снижения комиссии и снятия резерва.

FAQ: частые вопросы об интернет-эквайринге

Можно ли принимать оплату картами без договора с банком-эквайером?

Нет. Прямой договор с банком-эквайером (или агентский договор с агрегатором, действующим от имени банка) обязателен по правилам платёжных систем и законодательству (161-ФЗ в РФ). Любой сервис, предлагающий «подключение за 1 час без договора», — либо агрегатор, который оформляет договор за вас (что легально), либо нелегальная схема с высоким риском блокировки средств.

В чём разница между эквайрингом через банк и через агрегатора (ЮKassa, CloudPayments)?

Юридически: с банком — прямой договор эквайринга; с агрегатором — агентский договор, где агрегатор выступает платежным агентом банка-эквайера. Практически: агрегатор даёт единую интеграцию под несколько банков и методов (СБП, кошельки, BNPL), быстрее подключает, берет на себя PCI DSS SAQ A, но его комиссия включает маржу над банковской ставкой. Прямой банк — ниже базовая ставка, больше гибкости в настройках рисков, но нужно самому интегрировать шлюз и проходить PCI DSS.

Что такое MCC-код и почему он важен?

MCC (Merchant Category Code) — 4-значный код категории бизнеса (например, 5734 — компьютерный софт, 4722 — туристические агентства, 5968 — прямые продажи). Он назначается эквайером при подключении. От MCC зависят: интерчейндж-комиссия (базовая ставка эмитента), применимость льготных программ (кэшбэк банков), правила 3-D Secure, риск-профиль мерчанта. Неправильный MCC (например, «ритейл» вместо «подписки») ведёт к повышению отказов и штрафов от платёжных систем.

Нужен ли отдельный эквайринг для СБП (Система быстрых платежей)?

Технически СБП — отдельный реквизит (QR/телефон/ИНН), но коммерчески он подключается как дополнительный метод в том же договоре эквайринга (или агентском договоре с агрегатором). Комиссия по СБП обычно 0.4–0.7 % (потолок 1500 руб. за операцию у крупных банков), выплата — мгновенная или T+0. Нет чарджбэков в классическом понимании (споры решаются через банк покупателя по другим правилам).

Что делать, если банк-эквайер заблокировал MID (идентификатор мерчанта)?

Причины: превышение порогов чарджбэков, подозрение в мошенничестве/отмывании (115-ФЗ), нарушение правил платёжной системы (продажа запрещённых товаров), технические инциденты (DDoS на шлюз, утечка данных). Действия: 1) официально запросить письменное уведомление с основанием; 2) подготовить ответные документы (доказательства доставки, KYC клиентов, аудит безопасности); 3) параллельно активировать резервный MID; 4) если разногласия не решаемы — претензия в ЦБ РФ (для банков) или в суд. Время реакции критично — у вас дни, не недели.

Материал носит информационный характер и не является финансовой, юридической или налоговой консультацией. Условия эквайринга, тарифы, требования комплаенса и регуляторные нормы меняются. Перед принятием решений о выборе банка, подписании договоров или настройке процессов обратитесь к актуальным документам выбранного банка и при необходимости консультируйтесь со специалистами по платёжному праву и финансовому мониторингу.