Подключение платежной системы к сайту: полное руководство 2025

---

Что такое онлайн‑оплата и зачем её подключать

Онлайн‑оплата — это прием денег на сайте или в приложении банковскими картами, по СБП (QR/по номеру), через Apple/Google Pay и другими методами. Она избавляет клиентов от лишних шагов, повышает конверсию и упрощает учет. Для бизнеса онлайн‑оплата — это:

• рост выручки за счет мгновенной оплаты;
• прозрачная аналитика платежей и статусов;
• автоматизация выдачи чеков и возвратов;
• возможность подписок и автосписаний.

![Схема обработки платежа]

Как работает платёжная цепочка: сайт → провайдер → банк → касса/ОФД → клиент

1. Клиент выбирает способ оплаты на вашем сайте.
2. Данные оплаты передаются через защищенный виджет/страницу провайдера.
3. Провайдер и эквайер инициируют списание, выполняя 3‑D Secure 2 при необходимости.
4. Если товар/услуга под 54‑ФЗ — формируется чек в онлайн‑кассе и отправляется в ОФД.
5. Вы получаете уведомления (webhooks) и меняете статус заказа.

Главные участники: платежный провайдер (агрегатор), банк‑эквайер, онлайн‑касса/ОФД, ваш сайт/CRM.

Шаги подключения: от выбора провайдера до запуска

• Определите сценарии: разовые платежи, подписки, счета, СБП, мультивалюта, выплаты.
• Выберите провайдера по комиссиям, срокам выплат, методам оплаты, API и SLA.
• Пройдите KYC/AML у провайдера: уставные документы, сайт, ассортимент, оферта/политики.
• Настройте 54‑ФЗ: кассу (или кассу провайдера), ОФД, теги чеков.
• Интегрируйте: модуль для CMS или API/виджет, подключите webhooks.
• Включите 3DS2, антифрод‑правила, лимиты, белые/черные списки.
• Протестируйте успешные/неуспешные кейсы, возвраты, частичные возвраты, рекурренты.
• Запуститесь в прод: мониторинг, алерты, аналитика конверсии чекаута.

Сравнение популярных провайдеров в РФ

Ниже — усреднённые ориентиры по рынку. Уточняйте на сайтах провайдеров: условия меняются.

Провайдер	Комиссия от	СБП	Рекурренты	Выставление счетов	Срок включения
YooKassa	2.8–3.5%	Да	Да	Да	1–5 дн.
СберБанк Бизнес	2.3–3.2%	Да	Да	Опционально	3–10 дн.
Тинькофф Касса	2.4–3.0%	Да	Да	Да	1–3 дн.
CloudPayments	2.8–3.5%	Да	Да	Да	1–3 дн.
Robokassa	2.9–3.9%	Да	Да	Да	1–7 дн.
Unitpay/PayMaster	2.7–3.5%	Да	Да	Да	1–5 дн.

Ключевые критерии выбора: конверсия (успешные списания), скорость выплат, инструменты антифрода, качество SDK и документации, SLA поддержки.

Варианты интеграции: готовые модули, виджеты, API

• Готовые модули CMS (WordPress/WooCommerce, 1C‑Битрикс, Tilda, OpenCart) — быстрый старт.
• Хостед‑страница/редирект — максимум безопасности, минимум PCI DSS на вашей стороне.
• Встраиваемый виджет/iframe — лучше UX, всё ещё проще по безопасности.
• Прямое API + токенизация карт — гибкость, подписки, one‑click, потребуется забота о безопасности и 3DS2.

Совет: начинайте с модуля/виджета, а затем эволюционируйте до API, когда появятся сложные сценарии.

Способы оплаты: банковские карты, СБП, Apple/Google Pay, Mir Pay

• Банковские карты (Мир/Visa/Mastercard) — базовый способ с 3DS2.
• СБП (QR/по номеру) — низкая комиссия, высокая конверсия в мобайле.
• Apple Pay/Google Pay/Mir Pay — моментальная оплата из кошелька.
• Счета/ссылки на оплату, рассрочки/кредиты — для B2B и чеков выше среднего.

Лучше включать сразу карты + СБП + Apple/Google Pay и A/B тестировать порядок методов в чекауте.

54‑ФЗ, онлайн‑касса и ОФД: когда и как фискализировать платежи

В РФ большинство платежей за товары/услуги облагаются ЧЗ (чек за каждый расчет). Варианты:

• Касса провайдера: просто и быстро, за отдельную плату.
• Собственная касса (АТОЛ, Эвотор, Orange Data и т. п.) + ОФД — гибко, сложнее в настройке.

Важно: корректные теги (признак расчета, предмет расчета, НДС), чеки для предоплаты/полной оплаты, коррекции, возвраты.

Безопасность: PCI DSS, 3DS2, антифрод

• PCI DSS: при использовании хостед‑страницы/виджета вы, как правило, ограничиваетесь SAQ A.
• 3‑D Secure 2: меньше трения, выше процент одобрения эмитентами.
• Антифрод: velocity‑правила, гео/девайс‑сигнатуры, поведенческие факторы, ручная модерация. Ставьте алерты на аномалии.

Тестирование, webhooks и чек‑лист запуска

Протестируйте:

• успешные и неуспешные оплаты (включая «отказ эмитента»);
• 3DS challenge/frictionless;
• СБП‑платежи, таймауты и повторные попытки;
• webhooks: оплата, возврат, чарджбек, рекуррентный платеж;
• печать чеков по предоплате/полной оплате/возврату;
• idempotency: повторная отправка запросов.

Мини‑чек‑лист:

• Политики оферты/возврата/конфиденциальности на сайте
• Защита форм, HTTPS, HSTS
• A/B тест порядка методов оплаты
• Мониторинг ошибок, алерты по SLA (RTO/RPO)

Конверсия и UX чекаута: быстрые победы

• Убирайте лишние поля, используйте автозаполнение и скан карты.
• Включайте Apple/Google Pay, СБП по умолчанию на мобайле.
• Порядок методов: сначала самый конверсионный для вашего сегмента.
• Информируйте о безопасности (логотипы, 3DS2) и возвратах.
• Тестируйте single‑page checkout и шаги авторизации.

Типичные ошибки при подключении оплаты

• Игнорирование 54‑ФЗ и неверные теги чеков.
• Отсутствие сценариев возврата и чарджбеков.
• Необработанные webhooks → рассинхронизация статусов.
• Непрозрачные комиссии и доставки → брошенные корзины.
• Нет алертов на падение конверсии и рост отказов эмитентов.

Что дальше: масштабирование, подписки, мультивалюта

• Подписки и one‑click: повышают LTV в подписочных/повторных моделях.
• Мультивалюта/многоязычие: локальные валюты и способы оплаты.
• Payouts/выплаты: маркетплейсам и исполнителям.
• Переговоры по комиссиям при росте оборота.

Готовы подключить оплату? Выберите ваш сценарий и переходите к пошаговой инструкции или гайдам по CMS.