In breve: Un negozio ha bisogno di carte, PayPal, portafogli digitali come Apple Pay e Google Pay e, secondo il pubblico, di bonifico, rate o contrassegno. I dati di carta non devono passare dal tuo server: si usa un gestore di pagamento. La PSD2 richiede l'autenticazione forte del cliente, con alcune esenzioni.
Il metodo di pagamento è l'ultimo passaggio prima dell'ordine. Se manca quello che il cliente si aspetta o se il pagamento sembra poco sicuro l'acquisto salta. Conviene scegliere con criterio senza riempire la pagina di logo inutili.
I metodi che servono nella maggior parte dei casi
- Carta di credito e debito. Il metodo base. Visa e Mastercard sono le più diffuse. American Express serve solo se il tuo pubblico la usa.
- PayPal. Molti clienti preferiscono non digitare i dati di carta su un sito che non conoscono.
- Apple Pay e Google Pay. Su telefono pagano con un tocco. Riducono molto i campi da compilare.
- Bonifico. Utile per ordini alti e per il B2B. Ha il difetto di richiedere il controllo manuale dell'incasso.
- Pagamento in più rate. I servizi di acquisto a rate possono aumentare lo scontrino medio sui prodotti costosi. Valuta commissioni e requisiti prima di attivarli.
- Contrassegno. Ancora richiesto da una parte del pubblico italiano. Ha costi e rischi di rifiuto alla consegna.
Non aggiungere un metodo solo perché esiste. Ogni metodo ha commissioni e una gestione contabile. Parti dai tre o quattro che il tuo cliente usa e controlla i dati dopo qualche mese.
Cosa c'è dietro un pagamento sicuro
3D Secure e autenticazione forte
La normativa europea sui pagamenti (PSD2) richiede per i pagamenti elettronici l'autenticazione forte del cliente (due fattori), di solito tramite l'app della banca. Sono previste alcune esenzioni, per esempio per importi molto bassi. Il tuo gestore di pagamento la attiva per te. Il risultato per il cliente è un passaggio in più. Per te è una tutela perché le regole dei circuiti di pagamento spostano di norma sulla banca emittente la responsabilità delle frodi su transazioni autenticate.
Chi custodisce i dati della carta
I numeri di carta non devono passare dal tuo server. I gestori di pagamento seri (Stripe, PayPal, Nexi e altri) mostrano il campo della carta dentro una finestra sicura e ti restituiscono solo l'esito. Così riduci molto gli obblighi che lo standard di sicurezza PCI DSS impone a chi gestisce i dati di carta. Se un'agenzia ti propone di memorizzare i dati di carta sul sito rifiuta.
Certificato e sito aggiornato
Il lucchetto HTTPS è indispensabile ma non basta. Un sito non aggiornato può essere compromesso e usato per rubare dati altrove. Tema, plugin e app vanno tenuti allineati.
Frodi e contestazioni
- Controlla gli ordini anomali: spedizione e fatturazione in paesi diversi, importi molto alti, molti tentativi dalla stessa persona.
- Conserva la prova della consegna con il tracking del corriere.
- Rispondi alle contestazioni (chargeback) entro i tempi indicati dal gestore. Allega ordine, comunicazioni e tracking.
Come scegliere il gestore
- Commissioni totali, non solo la percentuale: contano anche la quota fissa e i costi per i pagamenti esteri.
- Tempi di accredito sul conto.
- Integrazione con la tua piattaforma e con il gestionale.
- Assistenza in italiano.
- Gestione di rimborsi e contestazioni.
Approfondimenti: dove si perdono gli ordini nel checkout · informazioni obbligatorie in un e-commerce · integrazioni
Domande frequenti
Quali metodi di pagamento servono a un negozio online?
Carta, PayPal e portafogli digitali coprono la maggior parte degli acquisti da telefono. Bonifico, rate e contrassegno dipendono dal pubblico e dal valore degli ordini.
Cos'è il 3D Secure?
È il meccanismo con cui la banca verifica l'identità di chi paga con carta, di solito tramite la sua app. Attua l'autenticazione forte del cliente prevista dalla PSD2.
Posso salvare i dati delle carte sul mio sito?
È sconsigliato. I gestori di pagamento seri mostrano il campo carta in un ambiente sicuro e restituiscono solo l'esito. Così riduci molto gli obblighi dello standard PCI DSS.