Виртуальный терминал

Виртуальный терминал — это программное обеспечение или веб-сервис, эмулирующий функциональность физического платёжного терминала (POS-терминала) для приёма безналичных платежей. В отличие от аппаратного устройства, виртуальный терминал не требует специализированного оборудования, считывателя магнитных полос или чипов, и работает через интерфейс браузера, мобильного приложения или интеграцию через API. Основное назначение — обработка транзакций по банковским картам в ситуациях, где физическое присутствие карты или покупателя невозможно (например, интернет-торговля, телефонные заказы, выставление счетов).

История развития

Предпосылки появления

До середины 2000-х годов приём платежей по банковским картам в России был возможен исключительно через физические терминалы, установленные в торговых точках. Развитие электронной коммерции и увеличение доли безналичных расчётов потребовали создания инструментов для удалённой обработки транзакций. Первые решения появились в США и Европе в конце 1990-х годов, когда платёжные шлюзы начали предоставлять веб-интерфейсы для ввода данных карты вручную.

Развитие в России

В России внедрение виртуальных терминалов началось в 2010-х годах с ростом популярности интернет-магазинов и сервисов доставки. Ключевым фактором стало принятие Федерального закона № 161-ФЗ «О национальной платёжной системе» (2011 год), который легализовал электронные денежные средства и упростил регулирование онлайн-платежей. К 2020 году, после пандемии COVID-19, виртуальные терминалы стали массовым инструментом для малого и среднего бизнеса, особенно в сферах услуг, курьерской доставки и телемедицины.

Принцип работы

Архитектура

Виртуальный терминал функционирует как интерфейс между продавцом (мерчантом) и платёжной системой. Процесс транзакции включает следующие этапы:

1. Продавец вводит данные карты (номер, срок действия, CVV-код) в форму терминала вручную или через интеграцию с CRM.
2. Данные шифруются по протоколу TLS и передаются на сервер платёжного шлюза.
3. Шлюз отправляет запрос в процессинговый центр банка-эквайера.
4. Банк-эмитент (выпустивший карту) проверяет наличие средств и выполняет авторизацию.
5. Результат (успех или отказ) возвращается в терминал.

Отличие от физического терминала

Основные различия заключаются в способе ввода данных и уровне безопасности:

• Физический терминал требует считывания данных с магнитной полосы или чипа (EMV-чип) и часто использует PIN-код.
• Виртуальный терминал полагается на ручной ввод данных, что увеличивает риск мошенничества (например, использование украденных карт). Для компенсации этого риска применяются дополнительные проверки: 3D-Secure (аутентификация держателя карты), проверка по адресу (AVS) и анализ IP-адреса.

Классификация

По способу доступа

• Веб-терминалы — доступны через браузер после авторизации в личном кабинете платёжного агрегатора или банка. Примеры: «Сбербанк Бизнес Онлайн», «Тинькофф Касса».
• Мобильные терминалы — приложения для смартфонов, позволяющие принимать платежи через NFC (бесконтактная оплата) или ввод данных карты. Примеры: mPOS-терминалы (например, «Яндекс.Касса»).
• API-терминалы — программные интерфейсы, встраиваемые в сайты или приложения для автоматической обработки платежей без участия оператора. Примеры: Stripe, PayU.

По типу транзакций

• Одностадийные — средства списываются сразу после подтверждения (стандартная покупка).
• Двухстадийные — сначала блокируется сумма (авторизация), затем списание происходит после выполнения услуги (например, для отелей или аренды автомобилей).

Характеристики и требования

Безопасность

Виртуальные терминалы обязаны соответствовать стандарту PCI DSS (Payment Card Industry Data Security Standard). Основные требования:

• Шифрование данных карты при передаче и хранении.
• Запрет на хранение CVV-кода после транзакции.
• Регулярное тестирование на проникновение.
• Использование токенизации — замена данных карты на уникальный токен для повторных платежей.

В России дополнительно действуют требования Центрального банка (Положение № 382-П) по защите информации при переводе денежных средств. Нарушение этих норм влечёт штрафы до 500 тысяч рублей для юридических лиц (статья 15.27 КоАП РФ).

Технические ограничения

• Лимиты транзакций: большинство банков устанавливают максимальную сумму одной операции (например, 100 000 рублей для неподтверждённых карт).
• Время обработки: стандартная авторизация занимает от 2 до 10 секунд, но при проблемах с сетью может затягиваться до минуты.
• Поддерживаемые платёжные системы: Visa, Mastercard, «Мир» (обязательно для российских банков с 2015 года), а также китайские UnionPay и JCB.

Применение

Электронная коммерция

Основная сфера использования — интернет-магазины, где покупатель вводит данные карты на сайте. Виртуальный терминал интегрируется через API, что позволяет автоматизировать приём платежей, возвраты и формирование чеков.

Сфера услуг

• Телемедицина: оплата консультаций врачей онлайн.
• Образование: приём платы за курсы и вебинары.
• Курьерская доставка: оплата при получении заказа через мобильный терминал курьера.

B2B-расчёты

Компании используют виртуальные терминалы для выставления счетов контрагентам. Например, поставщик отправляет ссылку на оплату через email, и покупатель вводит данные корпоративной карты.

Благотворительность

Некоммерческие организации принимают пожертвования через виртуальные терминалы, часто с возможностью регулярных (рекуррентных) платежей.

Преимущества и недостатки

Преимущества

• Отсутствие затрат на оборудование: не требуется покупка и обслуживание физических терминалов.
• Мобильность: можно принимать платежи из любого места с доступом в интернет.
• Гибкость: возможность настройки сценариев оплаты (автоматические счета, подписки).
• Скорость внедрения: подключение через платёжного агрегатора занимает от нескольких часов до 1–2 дней.

Недостатки

• Риск мошенничества: ручной ввод данных повышает вероятность chargeback (возврата платежа по заявлению держателя карты).
• Комиссии: тарифы выше, чем у физических терминалов (в среднем 2–3,5% против 1–2%).
• Зависимость от интернета: при сбоях сети платежи становятся невозможны.
• Ограничения по сумме: для крупных транзакций (свыше 600 000 рублей) часто требуется дополнительная верификация.

Регулирование в России

Законодательная база

• Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники» (2003 год, с изменениями 2023 года) обязывает выдавать кассовый чек при каждой операции, в том числе через виртуальный терминал. Чек должен содержать QR-код для проверки в ФНС.
• Федеральный закон № 115-ФЗ «О противодействии легализации доходов» (2001 год) требует идентификации плательщика при суммах свыше 100 000 рублей.

Требования к эквайрингу

Банки, предоставляющие услуги виртуального терминала, должны иметь лицензию ЦБ РФ на осуществление банковских операций. С 2021 года все российские эквайеры обязаны поддерживать карты «Мир» (согласно закону о национальной платёжной системе).

Примеры провайдеров

Российские

• «Сбербанк» — виртуальный терминал в сервисе «Сбербанк Бизнес Онлайн» с интеграцией через API и поддержкой всех карт.
• «Тинькофф Касса» — облачный терминал с мобильным приложением и возможностью приёма платежей через ссылку.
• «Яндекс.Касса» — платёжный агрегатор, предоставляющий виртуальный терминал для интернет-магазинов и сервисов.

Международные

• Stripe — американская платформа с поддержкой более 135 валют, но ограниченная в России с 2022 года из-за санкций.
• PayPal — сервис, прекративший деятельность в России в марте 2022 года.
• Square — американский провайдер, ориентированный на малый бизнес.

Интересные факты

• Первый виртуальный терминал в мире был запущен компанией CyberSource (США) в 1994 году для обработки платежей в ранних интернет-магазинах.
• В 2023 году объём транзакций через виртуальные терминалы в России составил около 4,5 триллиона рублей (по данным ЦБ РФ), что на 30% больше, чем в 2022 году.
• Технология токенизации, используемая в виртуальных терминалах, была разработана компанией Visa в 2014 году для защиты данных при онлайн-платежах.

Источники

• Федеральный закон № 161-ФЗ «О национальной платёжной системе» (2011).
• Федеральный закон № 54-ФЗ «О применении контрольно-кассовой техники» (2003).
• Положение Банка России № 382-П «О требованиях к обеспечению защиты информации при осуществлении переводов денежных средств» (2012).
• Данные Центрального банка Российской Федерации по объёмам безналичных платежей за 2023 год.
• Стандарт PCI DSS версии 4.0 (2022).
• Материалы компании «Тинькофф Касса» по описанию функционала виртуальных терминалов (2023).