ペイメントゲートウェイは、ビジネスのためにクレジットカード決済とデビットカード決済の処理、確認、受け付けを行う E コマース向けのサービスです。全世界のペイメントゲートウェイ市場は、2022 年の 260 億ドルから 2032 年までに 1,890 億ドルに増加すると予測されています。ペイメントゲートウェイのテストでは、ペイメントゲートウェイの機能とセキュリティを確認して、システムでオンライン取引を正確かつ安全に処理できるようにします。

以下では、ペイメントゲートウェイのテストの種類と各種類の仕組み、このテストに対応することが重要な理由について、ビジネスで知っておくべきことを説明します。

この記事の内容

• ペイメントゲートウェイの種類
  
• 決済領域向けのテストの種類
  
• ペイメントゲートウェイのテストシナリオとユースケース
  
• ペイメントゲートウェイのテストのサンプル
  
• ペイメントゲートウェイのテストが重要な理由
  
• ペイメントゲートウェイ用のテストケースを作成する際のチェックリスト
  
• ペイメントゲートウェイをテストする方法: チェックリスト
  

ペイメントゲートウェイの種類

それぞれの種類のペイメントゲートウェイに、導入の複雑さやユーザー体験、セキュリティ要件に関するメリットと検討事項があります。

• ホスト型ペイメントゲートウェイ: この種のゲートウェイでは、取引を完了させるために、利用者を決済サービスプロバイダーのプラットフォームにリダイレクトします。利用者は決済の完了後に、ビジネスのウェブサイトにリダイレクトされます。セキュリティ要件の大半が決済サービスプロバイダーに外部委託されるため、この手法はビジネスにメリットがあります。ホスト型ペイメントゲートウェイの例として、PayPal と Stripe が挙げられます。

• セルフホスト型ペイメントゲートウェイ: この種のゲートウェイでは、ビジネスのウェブサイトやアプリケーションの内部で利用者から支払いの詳細を収集した後、そのデータをペイメントゲートウェイの URL に送信します。ビジネスで決済データを特定の形式でキャプチャーしなければならないゲートウェイもあれば、より柔軟性の高いゲートウェイもあります。この手法では、ビジネスで決済データを処理して保護する必要があるため、セキュリティに関するより大きな義務がビジネスに課されます。

• API ホスト型ペイメントゲートウェイ: この種のゲートウェイでは、ビジネスでゲートウェイのアプリケーションプログラミングインターフェイス (API) を使用して、決済処理機能を自社のウェブサイトやモバイルアプリケーションに実装します。API ホスト型ペイメントゲートウェイでは、ホスト型ゲートウェイで要求されているように、利用者が取引の完了のためにビジネスのプラットフォームを離れる必要がないため、ユーザー体験が向上します。なお、この種のペイメントゲートウェイは、セルフホスト型ペイメントゲートウェイと同様のセキュリティに関する義務を負っています。

• 現地の銀行と連携したゲートウェイ: この種のゲートウェイでは、取引を完了させるために、利用者が選択した銀行のウェブサイトにリダイレクトされます。取引が処理された後、利用者はビジネスのサイトにリダイレクトされ、そこに支払いのステータスが表示されます。この手法はシンプルですが、利用者が決済を完了させるためにビジネスのサイトを離れる必要があるため、最適なユーザー体験がもたらされない場合があります。

決済領域向けのテストの種類

ペイメントゲートウェイをテストすることで、決済処理システムの信頼性、安全性、効率性を確認します。ここでは、決済領域に関連した主なテストの種類をいくつか紹介します。

• 機能テスト: この種のテストでは、決済処理、取引ステータス、返金、チャージバック、照合プロセスを確認することで、決済システムがその固有の要件に従って稼働していることを確認します。

• セキュリティテスト: この種のテストでは、構造化クエリ言語 (SQL) インジェクション、クロスサイトスクリプティング (XSS) などの脅威に対する脆弱性のほか、PCI データセキュリティ基準 (PCI DSS) などのセキュリティ標準への準拠について確認します。また、暗号化メカニズムとデータ保護対策についても精査します。

• 導入のテスト: この種のテストでは、決済システムを E コマースプラットフォーム、銀行、不正検知システムなどのシステムに正常に接続してから、データを正確に交換できるかどうかを確認します。

• ユーザーインターフェイスのテスト: このテストでは、エラーや放棄される取引の発生確率を下げるために、ペイメントゲートウェイが直感的で使いやすく、明確な指示とフィードバックを備えているかどうかを確認します。

• パフォーマンステスト: このテストでは、特にピーク時において、決済システムで大量の取引を処理できるかどうかを確認します。

• 互換性テスト: このテストでは、さまざまなプラットフォーム、OS、ブラウザー、デバイスをまたいで使用することにより、決済システムでユーザー体験の一貫性を確保できているかどうかを確認します。

• リグレッションテスト: 決済システムでアップデートまたは変更が行われる度に、リグレッションテストを実施して、これらの変更が既存の機能に悪影響を及ぼしていないことを確認します。

• 法令遵守のテスト: このテストでは、決済カードのデータセキュリティ向けの PCI DSS など、法的基準と規制基準への準拠について確認します。

• 災害復旧とフェイルオーバーのテスト: このテストでは、システムの障害から復旧して稼働を継続する能力について評価します。

ペイメントゲートウェイのテストシナリオとユースケース

ペイメントゲートウェイのテストでは、一連のシナリオとユースケースを使用してこれらのシステムを実行し、望ましい状態で機能しているかどうかを確認します。一般的なテストシナリオとユースケースを以下に記します。

取引処理

• 正常な取引: 有効な支払いの詳細を使用して、決済を正常に処理できることを確認します。取引のステータスが正しく更新されているかどうか、送金が想定どおりに行われているかどうかを確認します。

• 失敗した取引: 無効なカード詳細や不十分な資金を使用してテストを行い、取引が想定どおりに失敗して、ユーザーが明確なエラーメッセージを受け取るかどうかを確認します。

• 保留中の取引: 一部の取引はすぐには処理されず、保留中としてマークされる場合があります。保留中の取引が正しく処理され、処理の後に更新されることを確認します。

カード情報

• カードの有効性: 有効期限切れのカード、無効なカードやブロックされたカードでテストを行い、システムでクレジット詳細が適切に検証されるかどうかを確認します。

• カード情報の保存: ゲートウェイでユーザーが今後の取引のためにカード詳細を保存できる場合、その保存機能をテストして、データが安全に保管され、今後の取引のために正しく取得されることを確認します。

セキュリティと法令遵守

• 暗号化とデータ保護: クレジットカード番号、Card Verification Value (CVV) などの機密情報が送信時と保管時に適切に暗号化されているかどうかを確認します。

• PCI DSS への準拠: ペイメントゲートウェイがすべての PCI DSS 要件に準拠していることを確認します。

ユーザーインターフェイスとユーザー体験

• 入力の検証: 適切な検証を行うために、カード番号、有効期限、CVV コードなどのすべての入力フィールドをテストします。ユーザーが無効な入力に対して適切なフィードバックを受け取ることを確認します。

• レスポンシブデザイン: ペイメントゲートウェイのインターフェイスがさまざまなデバイスと画面サイズにわたって反応し、機能することを確認します。

• ローカリゼーション: ゲートウェイが複数の言語や通貨に対応している場合は、これらの機能をテストして、それらが使いやすく、正確に機能することを確認します。

導入のテスト

• API の実装: ペイメントゲートウェイの API がビジネスのシステムに正しく実装されていることを確認します。

• サードパーティーとの連携: 他のサービス (配送、税額計算、不正検知など) とゲートウェイが連携している場合は、これらの連携をテストして、正しく機能することを確認します。

エラー処理とメッセージング

• 接続に関する問題: ネットワークやサーバーに関する問題をシミュレーションして、ゲートウェイでの接続に関するエラーの処理方法をテストし、ユーザーに明確かつ適切なメッセージが届くことを確認します。

• タイムアウト: フロントエンド (ユーザーインターフェイス) とバックエンド (サーバーまたは API レベル) において、システムでタイムアウトに対処する方法をテストします。

返金とチャージバック

• 返金の開始: ゲートウェイを通じて返金を開始するプロセスをテストして、取引が正しく差戻されることを確認します。

• チャージバックのプロセス: チャージバックに対処するためのワークフローをテストして、ビジネスでチャージバックや不審請求の申請に対応および対処できることを確認します。

レポート作成と照合

• 取引レポート: 取引レポートの生成と正確性をテストして、全種類の取引 (成功、失敗、保留中) が正しく記録および報告されていることを確認します。

• 照合: ペイメントゲートウェイの記録がビジネスの記録や銀行明細書と一致していて、すべての取引が正確に計上されていることを確認します。

これらのシナリオを徹底的にテストすることで、ご利用のペイメントゲートウェイが安全かつ効果的で使いやすいことをビジネスで確認できます。

ペイメントゲートウェイのテストのサンプル

以下は、ペイメントゲートウェイを介した正常なクレジットカード取引を確認するためのテストケースの例です。それぞれのステップを進めていくと、ペイメントゲートウェイで取引がどの程度適切に処理されているかを評価し、ユーザー体験とシステムの信頼性に関するインサイトを得ることができます。この特定のテストケースの目的は、利用者がクレジットカードを使用し、オンラインプラットフォームで購入を行う現実世界でのシナリオをシミュレーションすることです。

• 目的: 主な目的は、ペイメントゲートウェイで正確にクレジットカード情報を処理して、取引の結果をユーザーとビジネスのシステムに伝達しているかどうかを確認することです。これには、フロントエンドでのインタラクション (ユーザーに表示される内容) とバックエンドのプロセス (システムで取引データを処理する方法) の検証が含まれます。

• 前提条件: 開始する前に、実際の財務に影響を与えない本番の決済処理シナリオを模倣したテスト環境や、(通常はペイメントゲートウェイからテストのために提供される) 有効なテスト用クレジットカードへのアクセスなど、取引を行うためにあらゆるものが整っている環境が必要になります。

• 想定される結果: ユーザーが自身の詳細情報を入力して送信し、支払いが成功したという明確で肯定的な確認メッセージを受け取るシンプルなプロセスが想定されています。この裏側では、取引を正確にビジネスのシステムに記録し、送金の成功を反映させる必要があります。

テストのステップ

• 取引を開始する: 支払い方法 (クレジットカード) を選択するプロセスが利用可能で、機能しているかどうかを確認します。

• 支払いの詳細を入力する: 支払いの詳細のフォームが直感的で、ユーザーに対して情報入力の案内を正確に提示しているかどうかを確認します。

• 支払いの送信: システムの応答性と決済代行業者にデータを送信する能力について確認します。

• 結果を監督する: ユーザーの視点から取引が成功したかどうかを確認し、ユーザーに表示されるメッセージのわかりやすさと妥当性を評価します。

• テスト後の状況: テストの後に、クレジットカードアカウントとビジネスの記録をチェックして、取引が正しく処理されたことを確認します。

• 結果とコメントを記録する: テストの実行時に発生したことを記録します。すべてが想定どおりに進みましたか？それとも、問題があったでしょうか？テスト中に直面したその他の所見、考え、異常をすべて書き留めて、今後のテストと開発に役立てましょう。こうした文書は、フォーローアップアクションやトラブルシューティングに役立ちます。

ペイメントゲートウェイのテストが重要な理由

E コマースとオンラインビジネスは、信頼性の高い安全な決済体験を創出するために、実用的で使いやすいペイメントゲートウェイに依存しています。ペイメントゲートウェイのテストは、以下のような方法で決済プロセスの微調整に役立てられます。

• ユーザーの行動を予測する: テストは、現実のシナリオでの利用者と決済システムのやり取りをビジネスで把握するために役立ちます。こうしたインサイトは決済プロセスの改善を促進し、コンバージョン率を高める可能性があります。たとえば、プロセスのどの箇所でユーザーがためらったり、離脱したりするのかを確認すると、デザインを変更して決済体験を簡素化するのに役立てることができ、取引の完了率の向上が促進されます。

• 先を見越した問題解決: テストでペイメントゲートウェイをさまざまな状況下で検査することにより、課題を予測できます。利用者に影響が及ぶ前にビジネスで潜在的な障害点を特定して、適切な緊急時対応計画を策定できるため、予期せぬ状況下でも確実にビジネスの運営をスムーズに継続できるようになります。

• 取引フローを最適化する: テストから取引フローの効率性に関するインサイト (さまざまな支払い方法に要する時間など) を得ることができます。これにより、最適化のための機会を浮き彫りにすることができ、決済体験の迅速化と顧客満足度の向上につなげられる可能性があります。

• データドリブンな意思決定: テストによって豊富なデータを生成し、ビジネスで決済プロセスに関する詳細なインサイトを得ることができます。こうしたデータは、どの支払い方法を優先すべきか、決済インフラをアップグレードするためにリソースをどこに割り当てるべきかなど、重要な決定に役立てることができます。

• セキュリティ態勢を強化する: セキュリティテストを実施すると、システムの新たな脅威に対するレジリエンスに関して、より深いインサイトをビジネスで得ることができます。これは、より入念に予測してセキュリティにアプローチするために役立ちます。

• ベンチマークと継続的な改善: テストを実施すると、自社の決済システムのパフォーマンスを業界標準や競合他社に照らして評価できます。これは、改善の強力な促進要因となり、ビジネスでのペイメントゲートウェイに関するプロセスの継続的な更新を後押しする可能性があります。

• 拡張性を評価する: テストは自社の決済システムの拡張性に関する評価に役立てることができ、取引量の増加時や、通貨または支払い方法が異なる新しい市場への進出時におけるゲートウェイのパフォーマンスを予測することができます。

ペイメントゲートウェイ用のテストケースを作成する際のチェックリスト

ここでは、ペイメントゲートウェイ用のテストケースの作成を進めるためのチェックリストを紹介します。このチェックリストは、システムの信頼性、セキュリティ、パフォーマンスを維持するための多様かつ重要な側面に対応しており、ペイメントゲートウェイのテストの包括的かつ効果的なテストケースを作成するうえで役立ちます。

テスト前の情報収集

テストの前に、決済フローに影響を及ぼす次の要素を書き留めます。

• ペイメントゲートウェイの導入要件
  
• サポートされている決済手段
  
• 各決済手段に対して想定されている取引フロー
  
• 決済プロセス中に適用される特定のビジネスルールまたはビジネスロジック
  

テスト環境のセットアップ

• 可能な限り綿密に本番環境を反映した安全で隔離されたテスト環境を作り上げます。テスト用の支払い方法 (テスト用のクレジットカード番号など) が用意されていて、使用可能なことを確認します。
  

テストデータの準備

• さまざまなテストシナリオ用の有効および無効なテストデータを準備します。さまざまな支払い方法、通貨、国向けのテストデータのほか、該当する場合は、エッジケースと境界条件に対応するためのテストデータも準備します。
  

テストケースの設計

さまざまなテストの種類にわたるテストケースを設計して、幅広い潜在的なシナリオに対応し、広範な機能を確認します。重要視すべき主な領域は次のとおりです。

• 機能テスト
  
• セキュリティテスト
  
• 導入のテスト
  
• ユーザーインターフェイスとユーザー体験のテスト
  
• パフォーマンステスト
  
• 法令遵守とレポート作成のテスト
  
• エラー処理とリカバリーのテスト
  

すべてのテストケースが記録され、セキュリティおよび規制要件に合致していることを確認します。必要に応じてテストケースを見直して更新し、要件の変更との整合性をとります。

ペイメントゲートウェイをテストする方法: チェックリスト

ペイメントゲートウェイの包括的かつ詳細な評価を行うには、システムのあらゆる重要なコンポーネント (機能、セキュリティ、使いやすさ、連携機能など) に対応している体系化されたチェックリストに従います。

機能テスト

• ゲートウェイですべてのサポートされている支払い方法を使用して、正確に取引が処理されることを確認します。
  
• 正常な取引用のテストを実行して、送金が正しく行われ、領収書が生成されることを確認します。
  
• エラーの処理とユーザー通知のわかりやすさを評価するために、無効なカード詳細や不十分な資金を使用して、取引の失敗をシミュレーションします。
  
• ゲートウェイで保留中の取引を管理し、解決ステータスをモニタリングする方法を確認します。
  
• 返金、キャンセル、チャージバックを処理するための機能をテストして、システムの処理と記録管理を観察します。
  
• 該当する場合は、ゲートウェイで部分的な支払いの処理や取引の分割が可能なことを確認します。
  

セキュリティテスト

• 業界要件への準拠について検証するために、PCI DSS などのセキュリティ標準への準拠に関する確認を行います。
  
• 送信中および保管中に機密データ用の暗号化メカニズムを評価します。
  
• 包括的な脆弱性評価と侵入テストを実行し、セキュリティに関する潜在的な問題を見つけます。
  
• 全フィールドに対して入力検証をテストして、SQL インジェクションや XSS などの一般的なウェブ上の脅威を防止します。
  
• 決済システム内でユーザー認証とデータアクセスの承認のメカニズムを検査します。
  

導入のテスト

• ウェブサイトやアプリケーションのフロントエンドへの取引フローの導入について確認します。
  
• ペイメントゲートウェイで会計ソフトウェア、在庫ソフトウェア、顧客関係管理 (CRM) ソフトウェアなどの外部システムとの通信がどの程度適切に行われているかをテストします。
  
• 取引の完了後にゲートウェイによって正確な通知やコールバックが行われることを確認します。
  

ユーザー体験のテスト

• さまざまなデバイスとブラウザーで決済プロセスの一貫性と応答性を評価します。
  
• 決済の手順、エラーメッセージ、確定通知のわかりやすさと有用性を検査します。
  
• 決済プロセスが最初から最後まで進めやすく、直感的であることを確認します。
  

パフォーマンステスト

• ゲートウェイの同時に大量の取引に対処する能力を分析します。
  
• さまざまな読み込みのシナリオで応答時間を測定し、遅延やボトルネックを特定します。
  
• 負荷がかかった状況下でシステムのレジリエンスと挙動をテストして、潜在的な問題を正確に突き止めます。
  

法令遵守とレポート作成

• ゲートウェイによって正確で詳細な取引レポートが生成されることを確認します。
  
• 法令を遵守するために、システムのログ記録と監査証跡をレビューし、それらがすべてを網羅していて、安全なことを確認します。
  

エラー処理とリカバリー

• ネットワークの中断、システムクラッシュ、その他の異常に対するシステムの応答性をテストして、取引データの整合性を確認します。
  
• データの一貫性と事業継続性を維持するために、中断された取引やシステムのリカバリーに対処するための手順を検証します。
  

ドキュメントとサポート

• ペイメントゲートウェイのドキュメントのわかりやすさ、完全性、正確性について確認します。
  
• ヘルプデスク、よくあるご質問、カスタマーサービスの応答性など、ゲートウェイベンダーのサポートチャネルの有効性について評価します。