Новое обновление безопасности: только PSP решает, кому разрешить host-to-host интеграцию

Сәуір 9, 2025, 3:28 Т.Қ.

Мы внедрили важное обновление в нашу платформу: теперь только сам PSP может решать, каким именно мерчантам и магазинам разрешено использовать host-to-host интеграцию при работе с PSP.

Это решение направлено на максимальную защиту интересов PSP и снижение рисков, связанных с приемом платежей от незарегистрированных и неизвестных PSP ресурсов мерчантов.

Почему это важно?

Host-to-host интеграция представляет собой мощный инструмент, который дает мерчанту прямой доступ к платежному API. Однако с такой гибкостью растут и потенциальные риски для PSP. В частности:

Мерчант может принимать платежи на сайте, который не зарегистрирован в PSP, что в ряде случаев приводит к нарушению правил карточных систем.
Ненадлежащее обеспечение безопасности при с карточными данными, собираемыми на стороне мерчанта, может привести к компрометации карточных данных и повлечь за собой штрафы или санкции со стороны платёжных схем.
Это также может сказаться на репутации PSP и даже привести к блокировке MID.

Как работает новая функция?

Теперь PSP может вручную разрешать или запрещать host-to-host интеграцию для каждого конкретного мерчанта на уровне магазина.

По умолчанию доступ закрыт. Вы сами определяете, кто и когда может использовать этот тип подключения.

Преимущества для вас:

✅ Полный контроль: исключаете неподконтрольные подключения напрямую к API.
✅ Защита от мискодинга: никакой самодеятельности со стороны мерчанта.
✅ Соответствие требованиям: снижаете риск штрафов от платёжных систем.
✅ Упрощённая комплаенс-проверка: вы видите, кто и как подключается, и можете контролировать процесс.