Betalningsfönster

Vad är ett betalningsfönster?

Ett betalningsfönster är betalningssidan, iframe eller inline-fält som tillhandahålls av din betalningsleverantör (PSP) där kunden anger och bekräftar sina kortuppgifter. Inom e-handel hänvisar termen vanligtvis till den värdbaserade lösningen från leverantörer som QuickPay, Nets Easy eller Reepay - steget i checkout där själva korttransaktionen hanteras. Kortdata läggs in direkt hos leverantören, inte på din egen server.

Varför spelar ett betalningsfönster någon roll?

Eftersom kortuppgifter skrivs in med PSP och inte i din butik, minskar ett värdbetalningsfönster ditt PCI DSS-ansvar kraftigt – i praktiken ofta ner till den lätta SAQ A-nivån. Betalningsfönstret är också där 3D Secure och SCA autentisering (krävs enligt PSD2) presenteras för kunden. Ett snabbt, pålitligt och tillförlitligt fönster är därför avgörande: fel eller friktion här innebär avvisade betalningar och förlorade beställningar i slutet av flödet.

Vanliga användningsfall

• Fullständig omdirigering till leverantörens sida, där kunden genomför betalningen och skickas tillbaka till butiken.
• Inbäddad iframe i kassan, så att kunden stannar på din webbplats medan kortfälten är värd hos PSP.
• Inline-värdade fält (tokenisering) som ser ut som butikens egna fält men är säkrade av leverantören.
• 3D Secure/SCA-autentisering, där kundens bank verifierar betalningen innanför fönstret.
• Felsökning avvisade kort, timeouts eller en saknad återuppringning från betalningsleverantören.

Shopify perspektiv

Om du använder Shopify Payments, hanteras kortfälten av Shopify själv genom tokeniserade iframes och kan inte fritt anpassas av PCI-kompatibilitetsskäl. Om du väljer en tredjeparts betalningsgateway, sker betalningen antingen i ett inbäddat fönster eller via omdirigering till leverantören. Testa alltid betalningsfönstret med riktiga testkort och ett 3D Secure-flöde, och bekräfta att kunden returneras korrekt till orderbekräftelsen, så att du inte förlorar betalningar till en trasig återuppringning.