Betalingsvindue

Hvad er et betalingsvindue?

Et betalingsvindue er den betalingsside, iframe eller inline-felter, som din betalingsudbyder (PSP) stiller til rådighed, og hvor kunden indtaster og bekræfter sine kortoplysninger. I dansk e-handel bruges ordet typisk om den hostede løsning fra fx QuickPay, Nets Easy eller Reepay – altså det trin i checkout, hvor selve korttransaktionen håndteres. Kortdata tastes direkte hos udbyderen, ikke på din egen server.

Hvorfor er et betalingsvindue vigtigt?

Fordi kortoplysningerne indtastes hos PSP’en og ikke i din butik, reducerer et hostet betalingsvindue kraftigt dit PCI DSS-ansvar – i praksis ofte til det lette SAQ A-niveau. Samtidig er betalingsvinduet stedet, hvor 3D Secure- og SCA-godkendelsen (kravet under PSD2) præsenteres for kunden. Et hurtigt, tillidsvækkende og velfungerende vindue is derfor afgørende: fejl eller friktion her betyder afviste betalinger og tabte ordrer helt til sidst i flowet.

Typiske brugssituationer

• Fuld redirect til udbyderens side, hvor kunden fuldfører betalingen og sendes tilbage til butikken.
• Indlejret iframe i checkout, så kunden bliver på din side, men kortfelterne hostes af PSP’en.
• Inline hostede felter (tokenisering), der ligner butikkens egne felter, men sikres af udbyderen.
• 3D Secure/SCA-godkendelse, hvor kundens bank verificerer betalingen inde i vinduet.
• Fejlsøgning af afviste kort, timeouts eller manglende retur-callback fra betalingsudbyderen.

Shopify-perspektiv

Bruger du Shopify Payments, håndteres kortfelterne af Shopify selv via tokeniserede iframes, og de kan ikke frit custom-kodes af hensyn til PCI-compliance. Vælger du en tredjeparts-betalingsgateway, sker betalingen enten i et indlejret vindue eller via redirect til udbyderen. Test altid betalingsvinduet med rigtige testkort og et 3D Secure-flow, og bekræft at kunden sendes korrekt tilbage til ordrebekræftelsen, så du ikke taber betalinger på et brudt callback.