Projektujemy całą ścieżkę kartową – checkout z polami hostowanymi i tokenizacją, 3-D Secure 2 z silnikiem wyjątków SCA zgodnym z PSD2, routing do acquirerów z failoverem, odroczone przechwytywanie płatności (capture), zwroty, przyjmowanie chargebacków i kompletowanie dowodów, rozliczenia oraz codzienną rekoncyliację w księdze prowadzonej metodą podwójnego zapisu. Dostarczamy to jako kod źródłowy w Twoich repozytoriach, z prawami własności intelektualnej przenoszonymi na Ciebie. Nie ma opłaty za transakcję ani współdzielonego backendu wielodostępnego.

Gotowe bramki płatności oferują ogólny przepływ w ramach licencji i opłaty za transakcję, udostępniając wyłącznie to, co przewiduje ich roadmapa. TrustChange projektuje checkout, router, reguły ryzyka i rekoncyliację dopasowane do Twoich rzeczywistych acquirerów, rynków i oczekiwań audytowych. Zbudowanie dedykowanego oprogramowania do przetwarzania płatności kartami kredytowymi zajmuje więcej czasu na starcie, ale zachowujesz każdą regułę i każdą ścieżkę kodu, unikając uzależnienia od roadmapy wynajmowanej platformy.

3DS2 jest projektowany jako pełnoprawny przepływ, a nie dodatek – z silnikiem wyjątków obejmującym TRA, transakcje niskiej wartości, whitelisting oraz transakcje poza zakresem tam, gdzie pozwala na to polityka. Politykę ustalają Twoi doradcy ds. zgodności i ryzyka; kod stosuje ją konsekwentnie, loguje każdą decyzję z wersją reguły i generuje dowody czytelne dla nadzorcy lub zespołu ryzyka acquirera. Nie składamy w Twoim imieniu żadnych deklaracji dotyczących zatwierdzeń nadzorczych czy certyfikacji po stronie schematów kartowych.

Surowe dane PAN nigdy nie trafiają do Twojej głównej aplikacji. Pola hostowane, iframe'y i mobilne SDK przekazują dane posiadacza karty bezpośrednio do wydzielonego vaultu tokenizacji, dzięki czemu przez resztę platformy krążą wyłącznie tokeny i tokeny sieciowe. Dzięki temu większość Twojej infrastruktury pozostaje poza zakresem PCI DSS. Formalna certyfikacja PCI DSS to odpowiedzialność Twojej organizacji – my projektujemy pod kątem gotowości i przygotowujemy materiały, których zażąda Twój QSA, ale nie deklarujemy certyfikacji w Twoim imieniu.

Integracje z acquirerami i PSP budowane są jako adaptery podłączane do jednego routera – reguły kosztu, waluty i wskaźnika sukcesu decydują, która szyna obsługuje daną autoryzację, a failover utrzymuje ruch, gdy dany dostawca zwalnia. Wszystko rozlicza się w księdze prowadzonej metodą podwójnego zapisu, z silnikiem rekoncyliacji, który codziennie dopasowuje do niej pliki acquirerów i otwiera zgłoszenia w przypadku rozbieżności. Eksporty do księgi głównej i pakiety zamknięcia miesiąca zasilają Twój system finansowy zgodnie z ustalonym przez Ciebie harmonogramem.

Obie opcje są możliwe. Większość klientów zaczyna od wyznaczonych inżynierów TrustChange w trybie 24/7 przez pierwsze miesiące, gdy ich własny zespół nabiera doświadczenia, a następnie przejmuje platformę wewnętrznie wraz z runbookami, dashboardami i wspólnie przygotowanym przekazaniem dyżurów. Część klientów utrzymuje współpracę z nami jako dedykowany zespół deweloperski lub w modelu staff augmentation przy pracach nad nowymi rynkami i roadmapą kontroli, albo w formie doradztwa CTO przy decyzjach architektonicznych.