Практическое руководство по запуску платежного сервис-провайдера: выбор модели, договор с эквайером, лицензирование, PCI DSS, выбор платформы, статьи затрат и план запуска в 9 шагов.
Чтобы открыть процессинговую компанию, нужно пройти четыре шага: выбрать бизнес-модель, заключить договор с банком-эквайером, получить лицензию, если ее требует ваша модель и юрисдикция, и запуститься на платформе, соответствующей PCI DSS. Гайд написан для основателей, банков, независимых агентов по продажам (ISO) и платформ, которые планируют запустить онлайн-PSP в Казахстане, Центральной Азии или на других рынках.
Как работает процессинговая компания?
Процессинговая компания стоит между мерчантами и банками-эквайерами. Она дает каждому мерчанту одну интеграцию для приема оплаты, передает каждый платеж эквайеру и сообщает результат. Получает ли она также деньги мерчантов и выплачивает ли их, зависит от выбранной бизнес-модели.
Кто что делает в онлайн-платеже картой
Участник
Что делает
Платежный шлюз
Принимает платежные данные на странице оплаты, шифрует их и передает на авторизацию.
Процессор
Передает сообщения о транзакции между эквайером мерчанта, платежной системой и эмитентом.
PSP
Объединяет шлюз, подключения к эквайерам, методы оплаты, антифрод и отчетность в одной интеграции для мерчанта.
Платежный фасилитатор (PayFac)
Заключает договоры с мерчантами от имени эквайера и получает от него их расчеты. Его мерчантов называют спонсируемыми мерчантами или субмерчантами.
Эквайер
Заключает с мерчантами договоры на прием карт, открывает мерчант-счет (MID) и получает средства от платежной системы.
ISO или агент
Продает мерчант-счета эквайера. Не обрабатывает транзакции и не получает расчетные средства.
Эмитент
Банк держателя карты. Одобряет или отклоняет каждый платеж и оплачивает его.
Платежная система
Устанавливает правила и управляет сетью между эмитентами и эквайерами.
Каждый карточный платеж проходит три фазы, и у каждой есть ответственный.
Авторизация: решает эмитент
Покупатель платит на странице мерчанта. Ваш шлюз отправляет запрос эквайеру, эквайер через платежную систему эмитенту, и эмитент одобряет или отклоняет его.
Клиринг: эквайер передает данные
Эквайер отправляет одобренные транзакции через платежную систему эмитентам, чтобы каждая сторона знала свои обязательства.
Расчеты: эквайер выплачивает
Эмитенты платят эквайеру через платежную систему. Эквайер выплачивает мерчанту сумму за вычетом комиссий. Если вы агрегатор или PayFac, эквайер платит вам, а вы мерчанту.
Какую бизнес-модель выбрать?
Выбирайте по одному вопросу: будут ли деньги мерчантов проходить через ваши счета? Если нет, вы технический PSP и запускаетесь на договорах с эквайерами и соответствии PCI DSS. Если да, вы агрегатор или PayFac: вам нужен спонсирующий эквайер для доступа к платежным системам и, если закон вашей страны считает удержание средств мерчантов платежной услугой, собственная авторизация.
Процессор или агрегатор: касаетесь ли вы денег мерчантов?
В ЕС эту границу проводит закон. Статья 3(j) PSD2 исключает технических провайдеров, которые поддерживают платежные услуги, ни в какой момент не вступая во владение средствами. В Казахстане и других странах граница может проходить иначе, поэтому уточните ее у регулятора (в Казахстане это НБК) и юристов.
Предоставляет шлюз, платежную страницу, интеграции, антифрод, отчетность и поддержку мерчантов.
Не держит деньги мерчантов: каждый эквайер переводит средства напрямую мерчанту, поэтому каждому мерчанту нужен свой мерчант-счет.
Нужны договоры с эквайерами и соответствие PCI DSS.
Скорость и стоимость одобрения мерчанта зависят от ваших эквайеров.
Агрегатор
Делает все то же, что процессор, и вдобавок собирает средства на свои счета и выплачивает их мерчантам.
Сам устанавливает график выплат и цены для мерчантов.
Как правило, нужна лицензия: в ЕС, например, авторизация платежного учреждения (PI) или учреждения электронных денег (EMI).
Добавляются обособление средств мерчантов от собственных, отчетность регулятору и аудиты.
Можно начать как процессор, проверить бизнес и подать на лицензию позже. Вы зарабатываете с первого мерчанта, пока готовится лицензионный пакет.
Лестница моделей
Каждая ступень дает больше контроля и маржи, но требует больше капитала, лицензий и времени. Суммы капитала в таблице приведены на примере ЕС.
Модель
Держит средства?
Что нужно
Что определяет затраты и сроки
Агент или ISO
Нет
Договор с эквайером, который регистрирует вас в платежных системах как своего агента
Ваша команда продаж и проверка со стороны эквайера
Технический PSP на White-Label платформе
Нет
Эквайеры-партнеры, договор на платформу, договоры с мерчантами и соответствие PCI DSS
Подключение эквайеров, плата за платформу и первые интеграции мерчантов
PayFac (спонсируемый)
Да, от имени спонсируемых мерчантов
Спонсирующий эквайер, регистрация в платежных системах, команда для проверки и мониторинга мерчантов и авторизация, которую требует ваша юрисдикция для удержания средств; регистрация в платежной системе ее не заменяет
Риск- и финансовая проверка эквайера и ваш персонал для андеррайтинга (проверки рисков до одобрения мерчанта) и мониторинга
Лицензированный агрегатор (пример ЕС: PI или EMI)
Да
Авторизация, начальный капитал (в ЕС €125 000 для PI или €350 000 для EMI), обособление средств и программа ПОД/ФТ
Капитал, юридическая работа, комплаенс-персонал и проверка регулятора
Эквайер (член платежной системы)
Да
Лицензия, покрывающая эквайринг, и собственное членство в платежных системах
Самый долгий путь: регуляторный капитал, членство в платежных системах и собственный процессинг
Срок запуска по маршрутам
White-Label платформа eComCharge, SaaS: установка от 1 недели
Технический PSP на White-Label платформе, первая боевая транзакция: около 1-3 месяцев (иллюстрация)
White-Label платформа eComCharge на ваших серверах: установка от 3 месяцев
Лицензия платежного учреждения в ЕС: от полугода до года (наша оценка; в других странах сроки свои)
Собственная разработка шлюза: от 12 месяцев до 2 лет (наша оценка)
Пунктир означает, что путь часто занимает больше времени. Подключение эквайеров и лицензирование идут параллельно с настройкой платформы.
Примечание
Чтобы принимать платежи для собственной платформы или группы компаний, процессинговая компания не нужна: проще открыть мерчант-счет у эквайера или заключить договор с PSP. Если вы хотите продавать эквайринг, а не управлять технологией, работайте как ISO или агент банка.
Как открыть процессинговую компанию за 9 шагов
Двигайтесь в таком порядке: ниша, модель, методы оплаты, компания, эквайеры, лицензия, платформа, комплаенс, пилот. Порядок важен, потому что эквайер и лицензия определяют, что должна уметь платформа. Для каждого шага указано, кто за него отвечает.
Выберите нишу и целевые рынки: вы
Запишите, в каких отраслях работают ваши мерчанты, где они зарегистрированы и в какие страны продают. Эти три ответа определяют методы оплаты, ваш риск-аппетит и эквайеров, которые согласятся с вами работать.
Выберите модель и схему движения средств: вы
Решите между процессором, PayFac и лицензированным агрегатором. Нарисуйте поток денег на одной странице: кто собирает, кто выплачивает мерчанту и кто несет ответственность за чарджбэки.
Выберите методы оплаты: вы
Начните с Visa и Mastercard плюс один-два локальных метода оплаты на каждом целевом рынке. Добавляйте кошельки и банковские переводы, когда о них просят мерчанты: каждый метод означает еще один коннектор, который нужно поддерживать.
Зарегистрируйте компанию и выберите юрисдикцию: вы и юристы
Регистрируйте компанию там, где ваши эквайеры и будущий регулятор. Например, платежное учреждение в ЕС авторизует регулятор его государства-члена, поэтому государство выбирают до регистрации. Для Казахстана требования к компании и лицензии уточняйте в НБК.
Найдите эквайеров-партнеров: вы и эквайер
Эквайер проводит due diligence вашей компании. Вы договариваетесь о разделе дохода, условиях расчетов и правилах подключения мерчантов. Если вы PayFac, эквайер также регистрирует вас в платежных системах.
Получите лицензию, если держите средства: вы и регулятор
Вы готовите капитал, бизнес-план, механизм обособления средств и политики ПОД/ФТ и подаете заявление. Регулятор рассматривает его и выдает или отказывает в авторизации.
Разработайте, купите или арендуйте платформу: вы и вендор
Вам нужны шлюз, бэк-офис для мерчантов, коннекторы к эквайерам и методам оплаты, антифрод и отчетность. При аренде вендор устанавливает и брендирует платформу; маршруты сравниваются в разделе о платформе.
Настройте комплаенс и риски: вы
Пропишите процедуры KYC мерчантов, андеррайтинга, мониторинга транзакций и обработки чарджбэков до первого боевого платежа. Инструменты описаны в гайде об управлении мерчантами в White-Label.
Пилот, запуск и рост: вы и первые мерчанты
Запуститесь с небольшой группой мерчантов и исправьте то, что ломается, прежде чем масштабировать продажи. Есть несколько способов интеграции мерчантов с платежным сервисом; выбирайте самый легкий, который потянет каждый мерчант.
Нужна ли лицензия процессинговой компании?
Как правило, лицензия нужна, как только вы получаете деньги мерчантов и выплачиваете их. Технический PSP, который никогда не держит средства, в большинстве юрисдикций обходится без нее. Ниже приведены примеры ЕС, Великобритании и США по состоянию на ноябрь 2026 года.
Важно
Это примеры других юрисдикций
Правила ЕС, Великобритании и США не применяются в Казахстане автоматически. Если вы запускаетесь в Казахстане, проверьте действующий режим для платежных организаций в Национальном банке Республики Казахстан (НБК) и с местными юристами; в других странах Центральной Азии у регулятора соответствующей страны.
Европейский союз: сейчас PSD2, следом PSD3
По статье 7 PSD2 платежное учреждение, которое занимается эквайрингом платежных операций, должно иметь начальный капитал не менее €125 000. По статье 4 второй Директивы об электронных деньгах (EMD2) учреждение электронных денег должно иметь не менее €350 000.
Заявление подается регулятору государства-члена регистрации. Статья 5 PSD2 перечисляет состав пакета, а статья 12 дает регулятору 3 месяца на решение после получения полного пакета. По нашей оценке, весь процесс с подготовкой и вопросами регулятора занимает от полугода до года.
Статья PSD2
Что от вас требуется
Статья 5: заявление
Программа деятельности, бизнес-план с прогнозом бюджета на первые 3 финансовых года, подтверждение начального капитала, меры по обособлению средств, корпоративное управление и внутренний контроль, политика безопасности.
Статья 8: собственные средства
Собственные средства не ниже начального капитала.
Статья 10: обособление средств
Средства мерчантов хранятся отдельно от ваших. Средства, которые остаются у вас к концу следующего рабочего дня, переводятся на отдельный счет в банке или в надежные низкорисковые активы либо покрываются страховкой.
Статья 20: ответственность
Полная ответственность за действия ваших агентов и компаний на аутсорсинге.
PSD3 и Регламент о платежных услугах (PSR) близки к принятию, но еще не стали законом. Совет ЕС принял позицию в первом чтении 29 октября 2026 года, следующий этап: второе чтение в Европейском парламенте. PSD3 отменяет PSD2 и EMD2 и переводит учреждения электронных денег в режим платежных учреждений.
Правило
Мы не приводим суммы капитала и переходные сроки по PSD3: окончательный текст еще не опубликован в Official Journal. Если вы подаете заявление в ЕС сейчас, готовьте пакет по PSD2 и EMD2 и уточните у юристов, как к нему применится переходный период.
Великобритания
В Великобритании заявление подается в Financial Conduct Authority (FCA). Компания становится авторизованным платежным учреждением или регистрируется как малое платежное учреждение, если средний месячный объем платежных операций не превышает €3 млн. Компании электронных денег подают заявления как авторизованные или малые учреждения электронных денег.
США
В США сначала смотрят на законы штатов. Небанковский платежный провайдер может подпадать под законы штатов о денежных переводах (money transmitter laws), которые не унифицированы и часто включают регистрацию, требования к залогу и ограничения на инвестиции, как говорилось в выступлении представителя Федеральной резервной системы в 2012 году. Каждый штат нужно проверять с американскими юристами.
Казахстан и Центральная Азия
Мы не пересказываем здесь местные требования: перечень лицензируемых видов деятельности, требования к капиталу и сроки нужно проверять по актуальным нормативным актам и у регулятора. В Казахстане это НБК, в других странах региона национальный банк или иной регулятор платежного рынка. Используйте примеры выше как список вопросов, которые стоит задать: держите ли вы средства, какой нужен капитал, как обособляются средства мерчантов и сколько длится рассмотрение.
Доступ к платежным системам: спонсорство или членство
К Visa и Mastercard вы подключаетесь через спонсирующего эквайера или как самостоятельный участник платежной системы. Обычно начинают со спонсорства, потому что членство у эквайера уже есть. Таблица составлена по модели платежного фасилитатора Visa; правила других платежных систем уточняйте у эквайера.
Вопрос
Спонсорство
Собственное членство
Кто регистрирует вас в платежной системе?
Эквайер после собственной риск- и финансовой проверки вашей компании
Вы подаете заявку в платежную систему напрямую
Кто отвечает перед платежной системой?
Эквайер: он отвечает за действия своих PayFac и их спонсируемых мерчантов
Вы
Кто проверяет и мониторит мерчантов?
Вы, под надзором эквайера
Вы
Где могут находиться ваши мерчанты?
В юрисдикции эквайера
Определяется вашей лицензией и членством
Кто платит мерчантам?
Эквайер платит вам, вы платите своим спонсируемым мерчантам. Спонсировать другого PayFac нельзя
Вы
Второй спонсор подключается так же; как распределять трафик между ними, объясняет гайд о стратегии мульти-эквайринга.
Кто отвечает за PCI DSS и антифрод?
Вы вместе с вендором платформы и эквайерами: за PCI DSS отвечают совместно. Аудит вендора покрывает платформу, которую он размещает. За вами остаются персонал, права доступа, политики и мерчанты, которых вы подключаете.
По правилам Visa для сервис-провайдеров провайдер, который хранит, обрабатывает или передает 300 000 и более счетов или транзакций Visa в год, относится к Level 1. Он каждые 12 месяцев подтверждает соответствие отчетом Attestation of Compliance (AOC) от аудитора Qualified Security Assessor (QSA).
Иллюстративный расчет
Какой у вас уровень?
Допущения (придуманы для примера): 60 мерчантов, у каждого 500 транзакций Visa в месяц.
Объем: 60 × 500 × 12 = 360 000 транзакций Visa в год.
Результат: 360 000 больше 300 000, значит, вы сервис-провайдер Level 1, и вам нужен AOC от QSA каждые 12 месяцев.
Вариант: при 40 мерчантах получается 240 000, то есть Level 2, анкета самооценки каждые 12 месяцев.
Кто отвечает за какой контроль
Контроль
Вы
Вендор платформы (при аренде)
Хранение карточных данных
Не держать номера карт в своих системах и системах мерчантов
Хранит карты в своем хранилище и возвращает токены (токенизация)
Кто получает какую роль и отзыв доступа у уволившихся
Ролевая модель, аутентификация и журналы действий
Антифрод-правила и 3-D Secure
Правила и лимиты для каждого мерчанта
Антифрод-инструменты и движок правил
KYC и мониторинг мерчантов
Полностью ваши
Только инструменты
Потери от фрода и чарджбэков возвращаются к вам через эквайера. В любой модели вы финансово отвечаете перед эквайерами за транзакции своих мерчантов. Подробнее в статье об административных и организационных вопросах.
Разработать, купить или арендовать платформу?
Арендуйте, если платежные технологии не ваш продукт. Арендованная White-Label платформа устанавливается за недели, а хостинг и PCI DSS аудит платформы берет на себя вендор. Покупка лицензии или собственная разработка дают больше контроля, но занимают больше времени.
Критерий
Собственная разработка
Покупка лицензии
Аренда White-Label платформы
Срок до рабочей платформы
От 12 месяцев до 2 лет для готового к продакшену шлюза с сертификацией, коннекторами и бэк-офисом (наша оценка)
В eComCharge: от 3 месяцев на ваших серверах
В eComCharge: от 1 недели (SaaS)
За что вы платите
Команда разработки, инфраструктура и сертификация
Лицензия и собственная инфраструктура
Плата за подключение и регулярные платежи
PCI DSS
Собственный аудит всего
Собственный аудит размещаемой у вас среды
Аудит вендора покрывает платформу; ваши процессы остаются за вами
Контроль
Полный
Высокий: ПО работает на ваших серверах
Настройка и брендинг; дорожной картой управляет вендор
Зависит от модели. Стоимость складывается из трех решений: держите ли вы средства, сколько рынков открываете и арендуете или разрабатываете платформу. Публично зафиксированы только регуляторные суммы, поэтому в гайде перечислено, что определяет каждую статью затрат, без рыночных ценовых диапазонов.
Статья затрат
Кто платит
Что ее определяет
Начальный капитал
Лицензированные агрегаторы
Устанавливается законом страны; пример ЕС: €125 000 (PI) или €350 000 (EMI) по PSD2 и EMD2. Для Казахстана уточняйте в НБК
Лицензионное заявление
Агрегаторы
Юрисдикция, перечень услуг и объем работы юристов над пакетом
Регистрация в платежных системах
PayFac и ISO
Что передает вам спонсирующий эквайер; запросите это письменно
Аудит PCI DSS
Все, кто ведет собственную карточную среду
Ваш уровень и область аудита: сколько систем хранят, обрабатывают или передают карточные данные
Комплаенс, риски и андеррайтинг, платежные операции, продажи, поддержка и инженеры по интеграции
Стоимость eComCharge зависит от ваших конкретных задач, поэтому свяжитесь с отделом продаж, чтобы получить предложение.
Масштаб влияет на каждую строку таблицы: каждая новая страна, валюта и метод оплаты добавляют работу по интеграции и комплаенсу.
Заложите в бюджет и месяцы до появления выручки. Сначала идут подключение эквайеров и лицензирование, а доход от транзакций растет мерчант за мерчантом.
Как зарабатывают процессинговые компании?
Вы берете с мерчантов процент от каждого платежа, фиксированную комиссию за транзакцию или и то и другое, поэтому выручка растет с числом и суммой платежей. Сверху добавляются плата за подключение и ежемесячная плата, конвертация валют, комиссии за чарджбэки и платные сервисы вроде антифрод-скоринга.
Единая ставка (blended)
Одна ставка для мерчанта покрывает все. Ее легко продавать, но риск колебаний interchange несете вы.
Interchange++
Interchange и сборы платежных систем переходят мерчанту по себестоимости, а вы добавляете фиксированную наценку. Крупные мерчанты просят эту модель, потому что видят каждую составляющую.
Комиссии и сервисы
Плата за подключение, ежемесячная плата, конвертация и комиссии за споры дают доход, который не зависит от пиков объема.
Ваш доход составляет наценка: interchange уходит эмитенту, а сборы платежной системе. Размер interchange регулируется по-разному: например, в ЕС Регламент (ЕС) 2015/751 ограничивает его 0,2% для потребительских дебетовых карт и 0,3% для потребительских кредитных. В гайде о бизнес-модели платежного шлюза описаны полная структура комиссий и пример расчета.
Что проверить до и после запуска?
До запуска протестируйте весь путь мерчанта и зафиксируйте операционные условия с эквайером письменно. После запуска измеряйте то, что определяет выручку и риски: объем, процент одобрений, чарджбэки и время подключения. Два чек-листа и список метрик ниже составляют стартовый набор.
Протестировать до запуска
✓ Подключение мерчанта от начала до конца, включая KYC
✓ Платежи, возвраты и чарджбэки на каждом коннекторе
✓ Отчеты и выплаты против файлов эквайера
✓ Лимиты транзакций для каждого нового мерчанта
✓ Процедуры персонала и пути эскалации
✓ Каналы поддержки мерчантов с назначенными сотрудниками
Согласовать с эквайером
✓ Сроки и валюты расчетов
✓ Файлы и форматы сверки
✓ Сроки одобрения мерчантов и критерии риска
✓ Обязанности сторон по предотвращению фрода
✓ Раздел дохода и условия резерва (доля расчетов, которую эквайер удерживает под чарджбэки)
Проверяйте эти пять показателей каждую неделю; раздел аналитики вашей платформы должен выдавать их без ручной работы.
Обработанный объем и число транзакций по каждому мерчанту и в целом.
Процент одобрений по эквайеру, типу карты и стране.
Доля чарджбэков и фрода относительно лимитов эквайера.
Конверсия из лида в работающего мерчанта и стоимость его привлечения.
Время подключения мерчанта от заявки до первой транзакции.
Какие риски у запуска процессинговой компании?
Главные риски: зависимость от одного эквайера, лицензия, которая приходит позже плана, потери от фрода, которые ложатся на вас, и платформа, построенная до проверки бизнеса. Каждый риск можно снизить, но ни один не исчезает полностью.
Риск
Чем опасен
Как снизить
Один эквайер
Если он изменит риск-аппетит или откажет, остановятся все ваши мерчанты.
Агрегатор не может собирать средства до получения авторизации.
Запуститесь как процессор и параллельно подавайте на лицензию.
Фрод и чарджбэки
Вы отвечаете перед эквайерами за транзакции своих мерчантов.
Проводите андеррайтинг каждого мерчанта, ставьте лимиты и следите за показателями с первого дня.
Отклоненные платежи
Мерчанты уходят от PSP, у которого падает процент одобрений.
Повторяйте мягкие отказы через другого эквайера с помощью каскадирования.
Платформа раньше бизнеса
Эквайер или регулятор может потребовать изменений после разработки.
Подпишите договор с эквайером и определите план лицензирования до выбора технологии.
Слишком много рынков
Каждый рынок приносит своих эквайеров, правила комплаенса и часы поддержки.
Откройте один регион и добавляйте следующий, только когда первый работает без ежедневных авралов.
Как eComCharge помогает запуститься
eComCharge разрабатывает White-Label платежный шлюз beGateway для PSP и банков-эквайеров. Его можно арендовать как SaaS с установкой от 1 недели или развернуть на своих серверах с установкой от 3 месяцев либо по бессрочной лицензии. Наша команда строит платежную инфраструктуру с 2011 года.
Соответствие PCI DSS Level 1 и ежегодные аудиты безопасности с 2012 года.
170+ коннекторов к банкам и методам оплаты; новые коннекторы разрабатываются по запросу.
Smart Routing с 50+ условиями маршрутизации для распределения платежей между эквайерами.
Собственный 3DS Server, сертифицированный Visa, Mastercard и UnionPay.
Локальное хранилище карт и токенизация на уровне PCI DSS Level 1.
Зависит от модели и страны. Лицензированному агрегатору нужны регуляторный капитал, юридическая и комплаенс-работа и персонал; например, в ЕС платежному учреждению нужен начальный капитал от €125 000, а учреждению электронных денег от €350 000. В Казахстане и других странах требования свои, их нужно уточнять у регулятора (в Казахстане это НБК). Технический PSP на арендованной White-Label платформе не тратится на разработку и платит за платформу. Стоимость eComCharge зависит от ваших задач: модели развертывания, объема, коннекторов и доработок, поэтому свяжитесь с отделом продаж.
Во многих юрисдикциях да, если вы никогда не держите деньги мерчантов. Технический PSP предоставляет шлюз, интеграции и антифрод, а каждый эквайер переводит деньги напрямую мерчанту. Например, в ЕС PSD2 исключает технических провайдеров, которые не вступают во владение средствами. Как только вы собираете средства мерчантов и выплачиваете их, обычно нужна авторизация регулятора. Какие требования действуют в Казахстане или другой стране, нужно проверить у местного регулятора (в Казахстане это НБК) и юристов. Регистрация платежным фасилитатором через спонсирующего эквайера дает доступ к платежным системам, но не заменяет лицензию.
Процессор передает сообщения авторизации и расчетов между эквайером мерчанта, платежной системой и эмитентом. Платежный сервис-провайдер (PSP) объединяет шлюз, подключения к эквайерам, методы оплаты, антифрод и отчетность в одной интеграции для мерчанта. Платежный фасилитатор (PayFac) заключает договоры с мерчантами от имени спонсирующего эквайера и получает от него их расчеты.
Платформа занимает меньше всего времени: в eComCharge SaaS-установка занимает от 1 недели, установка на ваших серверах от 3 месяцев. Подключение эквайеров и лицензирование занимают больше времени и зависят от страны. Например, в ЕС по PSD2 регулятор принимает решение в течение 3 месяцев после получения полного пакета, а весь процесс, по нашей оценке, длится от полугода до года. Собственную разработку шлюза мы оцениваем в срок от 12 месяцев до 2 лет.
Это зависит от юрисдикции. Пример ЕС: по статье 7 PSD2 платежное учреждение, которое занимается эквайрингом или исполняет платежи, должно иметь начальный капитал не менее €125 000, а по статье 4 второй Директивы об электронных деньгах учреждение электронных денег не менее €350 000. Собственные средства потом не должны опускаться ниже начального капитала. Требования к капиталу в Казахстане и других странах нужно уточнять у местного регулятора.
Это касается компаний, которые лицензируются в ЕС. Совет ЕС принял позицию в первом чтении по PSD3 и Регламенту о платежных услугах 29 октября 2026 года, следующий этап: второе чтение в Европейском парламенте. PSD3 отменяет PSD2 и вторую Директиву об электронных деньгах и переводит учреждения электронных денег в режим платежных учреждений. Пока окончательный текст не опубликован в Official Journal и не начал применяться, действует PSD2.
Зависит от объема. По правилам Visa сервис-провайдер, который хранит, обрабатывает или передает 300 000 и более счетов или транзакций Visa в год, относится к Level 1 и каждые 12 месяцев подтверждает соответствие отчетом Attestation of Compliance от аудитора QSA. Ниже этого порога действует Level 2. На арендованной платформе с PCI DSS Level 1 аудит вендора покрывает платформу, а ваши собственные процессы остаются вашей ответственностью.
Арендуйте, если платежные технологии не ваш основной продукт. По нашей оценке, разработка готового к продакшену шлюза занимает от 12 месяцев до 2 лет, а один только базовый карточный процессинг займет не меньше полугода. В арендованном White-Label шлюзе хостинг и PCI DSS аудит платформы берет на себя вендор, а вы занимаетесь эквайерами, лицензированием и мерчантами.
На практике да, если речь о компании, которая подключает мерчантов к эквайерам под своим брендом. Шлюз представляет собой технический слой, который принимает и маршрутизирует платежи, а процессинговая компания добавляет к нему договоры с мерчантами, партнерства с эквайерами, управление рисками и поддержку. Шаги из этого гайда подходят для обоих случаев: модель, эквайер, лицензия при удержании средств, PCI DSS и платформа.
Вы берете с мерчанта процент от каждого платежа, фиксированную комиссию за транзакцию или и то и другое сверх транзитных расходов вроде interchange и сборов платежных систем. Дополнительный доход дают плата за подключение и ежемесячная плата, конвертация валют, обработка чарджбэков и платные сервисы вроде антифрод-скоринга. Ваша выручка складывается из наценки над транзитными расходами.
С уважением, команда eComCharge
eComCharge разрабатывает и предоставляет сертифицированную по стандарту PCI DSS Level 1 White Label платформу для обработки платежей beGateway для поставщиков платежных услуг и оркестрации платежей.
Руководство для PSP, банков и платформ: собственная разработка, готовый продукт или White-Label, что можно настроить, как описать и запустить новый коннектор или схему выплат, от чего зависят стоимость и сроки и какие риски учесть.
Четыре типа провайдеров токенизации для PSP и банков, сетевые и шлюзовые токены, переносимость и миграция токенов, влияние на область PCI DSS и вопросы, которые стоит задать до выбора.
Как PSP ведет портфель мерчантов на White-Label платформе: иерархия, онбординг и KYC, настройки магазинов, роли пользователей, мониторинг чарджбэков, выплаты и отключение мерчантов.
Для PSP, банков-эквайеров и эмитентов электронных денег: что включает платежный шлюз «все в одном», что остается вне его, один шлюз или несколько провайдеров и как проверить покрытие по каждому рынку.
Узнайте, как построить успешную бизнес-модель платежного шлюза в Центральной Азии. Узнайте о ключевых источниках дохода, бизнес-моделях и стратегиях для быстрого выхода на рынок в 2025 году.
Изучите, как работает white-label система для обработки и приема платежей по банковским картам и как она помогает компаниям быстро, безопасно и экономически эффективно запускать брендированные платежные решения. Узнайте о преимуществах и особенностях white-label платежных решений.