Онлайн‑оплата для сайта: подключение, провайдеры, СБП и эквайринг

Пошаговые инструкции по подключению онлайн‑оплаты на сайте: карты, СБП, Сбербанк, Тинькофф, CMS‑плагины, 54‑ФЗ, безопасность, тесты и тарифы.

Онлайн‑оплата для сайта: стратегия подключения

Подключение онлайн‑оплаты — критически важный шаг для любого интернет‑проекта: магазина, сервиса, SaaS или информационного сайта с монетизацией. Ошибка здесь стоит конверсии, денег и репутации, поэтому подойдём системно.

Зачем и какие способы оплаты подключать

Покупатели ждут привычных опций: банковские карты (Visa/Mastercard/Мир), СБП (Система быстрых платежей), Apple Pay/Google Pay, иногда — платежные ссылки и выставление счетов. Конверсия корзины растёт, когда:

  • у клиента есть «быстрая кнопка» (Apple Pay/Google Pay, СБП‑QR);
  • минимально «трётся» UX (мало полей, автоформатирование, 3DS2);
  • поддержаны возвраты и частичные возвраты.

![payment-flow-scheme]

Что подготовить до старта

  • Реквизиты: ИП/ООО, банковский счёт, ИНН/ОГРН.
  • Сайт/лендинг с публичной офертой, политикой конфиденциальности, контактами.
  • ККТ (онлайн‑касса) и договор с ОФД для фискализации чеков по 54‑ФЗ.
  • Процессы: возвраты, обмен/возврат, служба поддержки, SLA.
  • Технические: домен с HTTPS, dev/stage окружение, логирование, idempotency ключи.

Как выбрать провайдера: банк или агрегатор

  • Банк (Сбербанк, Тинькофф): прямой эквайринг, обычно ниже комиссия, возможно дольше онбординг, строже комплаенс.
  • Агрегатор (ЮKassa, CloudPayments и др.): быстрый старт, много способов оплаты «из коробки», иногда выше комиссия.

Сравните по критериям:

Критерий Банк (Сбер/Тинькофф) Агрегатор
Комиссия Ниже в среднем Выше в среднем
Скорость подключения Средняя Высокая
Способы оплаты Карты, СБП, фирменные кошельки Много способов, в т.ч. наложенный платёж/кошельки
CMS‑плагины Есть Много
Антифрод Есть Расширенный
Выплаты Прямо на расчётный счёт По регламенту агрегатора

Картовый эквайринг, СБП, кошельки и ссылки

  • Карты: универсально, поддерживает привязку и рекуррентные списания, 3‑D Secure 2.
  • СБП: низкая комиссия, мгновенные зачисления, удобный QR и deeplink; ограниченная поддержка холдов и рекуррентных.
  • Apple Pay/Google Pay: повышают конверсию на мобильных.
  • Платёжные ссылки: быстрый старт без интеграции, полезны для B2B/сервисов.

CMS и API

Если сайт на WordPress/WooCommerce, 1С‑Битрикс или Tilda — начните с официальных модулей. API используйте, когда нужен кастомный UX, сложные сценарии (холды, сплиты, подписки) и глубокая аналитика.

54‑ФЗ и ОФД

Все онлайн‑платежи фискализируются. Настройте связку «платёж → выдача чека»:

  • через провайдера (он отправляет данные в ККТ/ОФД);
  • через свою ККТ по API. Следите за корректностью ставок НДС и предмета расчёта.

Безопасность

  • Снижайте PCI‑зону до SAQ A: используйте хостед‑чекаут/JS‑виджет, где карты вводятся на стороне провайдера.
  • Включайте 3‑D Secure 2.0; используйте антифрод‑правила и чёрные/белые списки.

Тестирование и релиз

  • Sandbox, тестовые карты/СБП‑сценарии, вебхуки с ретраями.
  • Отказоустойчивость: идемпотентные запросы, повторная отправка чеков, graceful‑retry UX.
  • Наблюдаемость: логи, метрики конверсии, коды отказов.

Стоимость

Соберите TCO: комиссии (карты, СБП), абонплата за ККТ/ОФД, комиссия за чарджбэк, операции возврата, эквайринговые тарифы по оборотным ступеням.

Возвраты и чарджбэки

Опишите стандартные сроки и правила для клиентов; настройте частичные возвраты из ЛК и по API; держите инструкции для поддержки.

Готовы к внедрению? Выберите сценарий (карты/СБП), поставьте цель конверсии и следуйте нашим пошаговым гайдам ниже.

Готовы начать?

Получить CloudPayments бесплатно

FAQ

Нужно ли подключать онлайн‑кассу (ККТ) для приема оплаты на сайте?

Да. По 54‑ФЗ все интернет‑платежи фискализируются. Чек формируется либо через ККТ провайдера (если он поддерживает фискализацию), либо через вашу ККТ по API с передачей данных в ОФД.

Что выбрать: прямой эквайринг в банке или платёжный агрегатор?

Если важны низкие комиссии и стабильные объемы — чаще выгоднее банк (Сбербанк, Тинькофф). Если нужен быстрый старт с множеством способов оплаты — агрегатор (например, ЮKassa, CloudPayments). Сравните не только ставки, но и онбординг, антифрод, модули для вашей CMS.

Как подключить оплату по СБП на сайте и чем она отличается от карт?

СБП подключается через банк или агрегатор. Платеж идет из банковского приложения клиента (QR/deeplink), комиссия обычно ниже, зачисление быстрое. В отличие от карт, СБП хуже подходит для холдов и рекуррентных списаний.

Сколько времени занимает подключение онлайн‑оплаты?

От 1–2 дней (через агрегатор, если есть готовые модули) до 1–3 недель (прямой эквайринг в банке с проверкой сайта и документов).

Можно ли принимать платежи без полноценной интеграции?

Да, используйте платежные ссылки/инвойсы. Это быстрый способ начать продажи: формируете ссылку в ЛК провайдера и отправляете клиенту.

Нужен ли PCI DSS, если я не храню данные карт?

Если форма ввода карт размещена на стороне провайдера (хостед‑чекаут/JS‑виджет), достаточно SAQ A. Если вы напрямую обрабатываете карты на своем домене, требуется полный PCI DSS, чего лучше избегать.

Как обрабатывать возвраты и чарджбэки?

Настройте возвраты в ЛК и по API, документируйте сроки и основания для клиентов. Чарджбэки касаются карт; для СБП классических чарджбэков нет, но доступны возвраты средствами банка.

Чем Tinkoff Pay и SberPay отличаются от Apple Pay/Google Pay?

Tinkoff Pay и SberPay — банковские решения, работающие в экосистемах соответствующих банков. Apple Pay/Google Pay — кошельки, привязанные к картам клиента и работающие в браузере/мобильных устройствах.

Как снизить комиссии за эквайринг?

Растите оборот (ступенчатые ставки), подключайте СБП для части платежей, торгуйтесь с банком/агрегатором, уменьшайте долю чарджбэков и фрода.

Какие ошибки чаще всего ломают конверсию на оплате?

Длинные формы, отсутствие мобильных кошельков, навязчивые редиректы, нестабильные вебхуки, отсутствие ретраев, неверная фискализация (ошибка чека) и медленный чекаут.

Готовы начать?

Получить CloudPayments бесплатно