Безопасность онлайн-платежей и защита от мошенничества
Безопасность оплаты строится из нескольких уровней: защищённой передачи данных, ограничения доступа, проверки операций, дополнительной аутентификации и постоянного контроля событий. KassaGO отделяет платёжные реквизиты от инфраструктуры магазина и передаёт бизнесу только данные, необходимые для обработки заказа.
PCI DSS 4.0
PCI DSS устанавливает требования к организациям, которые хранят, обрабатывают или передают данные банковских карт. Размещение платёжной формы в защищённом контуре снижает объём чувствительных данных на стороне магазина, но не отменяет обязанность безопасно хранить ключи, обновлять сайт и ограничивать доступ сотрудников.
PCI DSS 4.0
PCI DSS устанавливает требования к организациям, которые хранят, обрабатывают или передают данные банковских карт. Размещение платёжной формы в защищённом контуре снижает объём чувствительных данных на стороне магазина, но не отменяет обязанность безопасно хранить ключи, обновлять сайт и ограничивать доступ сотрудников.Статус сертификации, область действия, аудитора и срок документа мы подтверждаем по запросу при подключении — на странице не публикуются утверждения без проверяемого подтверждения.
Токенизация банковских карт
При токенизации реквизиты заменяются техническим токеном. Он может использоваться для повторной оплаты в разрешённом сценарии, но не раскрывает бизнесу полный номер карты. Это уменьшает риск утечки и позволяет реализовать оплату в один клик или подписку при наличии согласия клиента.
Токенизация банковских карт
При токенизации реквизиты заменяются техническим токеном. Он может использоваться для повторной оплаты в разрешённом сценарии, но не раскрывает бизнесу полный номер карты. Это уменьшает риск утечки и позволяет реализовать оплату в один клик или подписку при наличии согласия клиента.Антифрод
Антифрод оценивает признаки операции: частоту попыток, устройство, географию, историю и другие параметры. Подозрительный платёж может потребовать дополнительной проверки или быть отклонён. Правила должны учитывать специфику бизнеса, иначе слишком жёсткие настройки снижают конверсию, а слишком мягкие увеличивают риск.
Антифрод
Антифрод оценивает признаки операции: частоту попыток, устройство, географию, историю и другие параметры. Подозрительный платёж может потребовать дополнительной проверки или быть отклонён. Правила должны учитывать специфику бизнеса, иначе слишком жёсткие настройки снижают конверсию, а слишком мягкие увеличивают риск.3-D Secure 2.0
3-D Secure используется банком для дополнительного подтверждения держателя карты. В зависимости от оценки риска операция может пройти без отдельного действия либо потребовать подтверждения. Для бизнеса это один из элементов защиты, а не гарантия отсутствия мошенничества и chargeback.
3-D Secure 2.0
3-D Secure используется банком для дополнительного подтверждения держателя карты. В зависимости от оценки риска операция может пройти без отдельного действия либо потребовать подтверждения. Для бизнеса это один из элементов защиты, а не гарантия отсутствия мошенничества и chargeback.Шифрование данных
Передача данных выполняется по актуальному HTTPS-соединению. Секреты API хранятся только на сервере и не попадают в исходный код клиентской части. Доступ в кабинет следует защищать уникальными учётными записями, ролями и двухфакторной аутентификацией, если она доступна.
Шифрование данных
Передача данных выполняется по актуальному HTTPS-соединению. Секреты API хранятся только на сервере и не попадают в исходный код клиентской части. Доступ в кабинет следует защищать уникальными учётными записями, ролями и двухфакторной аутентификацией, если она доступна.Мониторинг платежей
Мониторинг помогает обнаруживать всплеск отказов, нетипичный оборот, задержки уведомлений и подозрительные серии операций. Режим поддержки и целевые сроки реакции фиксируются в договоре и тарифе для конкретного подключения.
Мониторинг платежей
Мониторинг помогает обнаруживать всплеск отказов, нетипичный оборот, задержки уведомлений и подозрительные серии операций. Режим поддержки и целевые сроки реакции фиксируются в договоре и тарифе для конкретного подключения.Возвраты и chargeback
Возврат инициирует продавец по исходной операции. Chargeback запускается по правилам платёжной системы через банк клиента. Бизнесу необходимо хранить сведения о заказе, согласии, факте оказания услуги и коммуникации с покупателем, чтобы отвечать на спор по существу.
Возвраты и chargeback
Возврат инициирует продавец по исходной операции. Chargeback запускается по правилам платёжной системы через банк клиента. Бизнесу необходимо хранить сведения о заказе, согласии, факте оказания услуги и коммуникации с покупателем, чтобы отвечать на спор по существу.Ответственность KassaGO и бизнеса
KassaGO отвечает за функции платформы в объёме договора: обработку платёжных событий, защищённый контур и предусмотренные механизмы контроля. Бизнес отвечает за безопасность собственного сайта, ключей, аккаунтов сотрудников, корректность суммы и законность продажи. Точное распределение ответственности определяется договором.
На стороне KassaGO
- • Защищённый контур платёжной формы и токенизация
- • Проверка операций антифродом
- • Обработка платёжных событий и уведомлений
- • Мониторинг аномалий и реагирование по договору
На стороне бизнеса
- • Хранение секретных ключей API на сервере
- • Ограничение доступа сотрудников по ролям
- • Проверка подписи webhooks и сверка суммы
- • Актуальные условия продажи и правила возврата
Частые вопросы
Запустите приём платежей за 1 день
Подключение по договору оферты, тестовая среда сразу после регистрации, персональный менеджер на этапе интеграции.