Een virtuele betaalterminal is een type online aanmeldformulier waarmee ondernemingen handmatig gegevens kunnen invoeren en via het internet creditcardtransacties kunnen verwerken. Het wordt doorgaans gebruikt door ondernemingen die transacties moeten afhandelen waarbij de betaalkaart niet fysiek aanwezig is, zoals telefonische transacties of bestellingen per post. Virtuele betaalterminals zijn toegankelijk via een website die wordt aangeboden door een betalingsverwerker en vereisen dat de gebruiker de kaartgegevens en transactie-informatie handmatig invoert.

Een betaalgateway is een technologie die door ondernemingen wordt gebruikt om pin- of creditcardaankopen van klanten te accepteren. Het fungeert als tussenpersoon tussen de website van een onderneming (of POS-systeem [POS]) en de betalingsnetwerken die betrokken zijn bij het verwerken van de transactie.

De wereldwijde e-commerce in de detailhandel zal naar verwachting in 2030 een omzet van $ 73,53 biljoen USD bereiken. Daarom worden virtuele betaalterminals en betaalgateways steeds belangrijker voor de activiteiten van een onderneming. Deze gids vergelijkt virtuele betaalterminals met betaalgateways en legt uit hoe je beide implementeert voor jouw onderneming.

Wat staat er in dit artikel?

• Hoe werken virtuele betaalterminals?
  
• Hoe werken betaalgateways?
  
• Virtuele betaalterminal versus betaalgateway: overeenkomsten en verschillen
  
• Virtuele betaalterminal versus betaalgateway: implementatie
  
• Virtuele betaalterminal versus betaalgateway: beveiligingsproblemen en best practices
  
• Hoe kies je tussen een virtuele betaalterminal en een betaalgateway?
  
• Hoe Stripe Payments kan helpen
  

Hoe werken virtuele betaalterminals?

Met virtuele terminals kunnen ondernemingen betalingsgegevens invoeren in een online interface om transacties te verwerken waarbij de kaart niet fysiek aanwezig is. Ze zijn vooral handig voor ondernemingen die geen fysieke winkels hebben, ondernemingen die bestellingen aannemen via de telefoon of e-mail, of ondernemingen die betalingen op verschillende locaties moeten verwerken. Virtuele terminals kunnen worden geïntegreerd met andere bedrijfssystemen voor facturatie, boekhouding en voorraadbeheer, waardoor het een veelzijdige tool is voor het afhandelen van zakelijke transacties.

Hier volgt een kort overzicht van hoe virtuele betaalterminals werken:

• Inloggen: De onderneming logt in op de virtuele terminal via een veilige webportal die door de betalingsverwerker wordt aangeboden.

• Gegevensinvoer: De onderneming voert handmatig de betalingsgegevens van de klant, zoals het creditcardnummer, en het transactiebedrag in de interface van de virtuele terminal in.

• Verwerken: De virtuele terminal stuurt de informatie via een betaalgateway ter autorisatie.

• Autorisatie: De betaalgateway versleutelt de transactiegegevens en stuurt deze door naar het kaartnetwerk en de uitgevende bank voor goedkeuring.

• Bevestiging: De uitgevende bank stuurt een goedkeuring of weigering terug, die via de betaalgateway naar de virtuele terminal wordt doorgestuurd.

• Voltooiing: De onderneming voltooit de verkoop en de transactiegegevens worden vastgelegd voor reconciliatie en archivering.

Hoe werken betaalgateways?

Een betaalgateway of digitale gateway is een tussenpersoon die betalingen faciliteert. Het verstuurt gevoelige kaartgegevens van de klant naar de uitgevende bank en verstuurt vervolgens de goedkeuring of weigering van de bank voor de transactie terug naar de onderneming.

Hij werkt meestal als volgt:

• Starten van de transactie: Een klant voert de kaartgegevens in op de website van een onderneming of in het POS-systeem. De betaalgateway verzamelt deze informatie.

• Encryptie: De gateway versleutelt de gegevens en beschermt ze zo tegen mogelijke fraude.

• Autorisatieaanvraag: De gateway stuurt de versleutelde gegevens naar de betalingsverwerker die door de bank van de onderneming wordt gebruikt. De verwerker stuurt deze transactiegegevens door naar het kaartnetwerk (bijv. Visa, Mastercard), dat de gegevens vervolgens voor autorisatie doorstuurt naar de uitgevende bank van de kaarthouder.

• Reactie: De uitgevende bank keurt de transactie goed of weigert deze en stuurt deze reactie terug via het kaartnetwerk naar de betalingsverwerker en vervolgens terug naar de betaalgateway.

• Voltooien van de transactie: De gateway ontvangt de reactie en stuurt deze terug naar de website of het POS-systeem. Na goedkeuring is de transactie voltooid en wordt het geld later bijgeschreven op de bankrekening van de onderneming.

Virtuele betaalterminal vs. betaalgateway: overeenkomsten en verschillen

Hoewel zowel virtuele betaalterminals als betaalgateways elektronische betalingen verwerken, voorzien ze in verschillende behoeften en typen transacties. Virtuele betaalterminals vereisen handmatige invoer en werken het best voor transacties die door de onderneming worden ingevoerd. Betaalgateways automatiseren het proces en zijn meer geschikt voor online aankopen die door de klant worden gestart.

Hier is een kort overzicht van hun belangrijkste overeenkomsten en verschillen:

Overeenkomsten

• Veilige verwerking van transacties: Virtuele betaalterminals en betaalgateways versleutelen transactiegegevens om een veilige overdracht van gevoelige betaalgegevens via het internet te garanderen.

• Integratie met betaalnetwerken: Beide communiceren met verschillende betaalnetwerken en banken om betalingen te autoriseren en te verwerken.

• Ondersteuning van CNP-transacties (Card-Not-Present): Beide ondersteunen betalingen die plaatsvinden wanneer de kaarthouder niet fysiek aanwezig is, zoals online of telefonische betalingen.

Verschillen

Virtuele betaalterminal

• Functionaliteit en gebruik: Virtuele betaalterminals worden voornamelijk gebruikt door ondernemingen om betaalgegevens in te voeren in een online interface wanneer de kaarthouder niet aanwezig is. Ze zijn ideaal voor telefonische of postbestellingen en vereisen geen directe interactie van de klant.

• Gebruikersinteractie: Virtuele betaalterminals vereisen dat een medewerker van de onderneming de betaalgegevens handmatig in het systeem invoert.

• Technologische integratie: Virtuele betaalterminals zijn doorgaans een op zichzelf staand systeem dat toegankelijk is via een webbrowser. Ze kunnen soms worden geïntegreerd met andere bedrijfssystemen voor boekhouding of voorraad.

• Doelgebruiker: Virtuele betaalterminals worden gebruikt door ondernemingen die niet per se e-commerceplatforms hebben, maar toch betalingen op afstand moeten verwerken. Dit kunnen zakelijke dienstverleners of groothandels zijn.

Betaalgateway

• Functionaliteit en gebruik: Betaalgateways vormen een koppeling tussen de website van een onderneming en de financiële systemen die betrokken zijn bij het verwerken van de betaling.

• Gebruikersinteractie: Betaalgateways werken automatisch en zijn ontworpie voor transacties die door de klant worden gestart. Klanten voeren hun betaalgegevens in op een e-commercesite of -app. Ze vereisen minimale interactie met de onderneming tijdens de transactie.

• Technologische integratie: Betaalgateways zijn sterk geïntegreerd in websites, apps en online winkelwagentjes.

• Doelgebruiker: Betaalgateways zijn vereist voor e-commerceondernemingen en elke onderneming die goederen of diensten online rechtstreeks aan klanten verkoopt.

Virtuele betaalterminal vs. betaalgateway: Implementatie

Virtuele betaalterminals en betaalgateways hebben verschillende implementatiebehoeften en -procedures, en de keuze welke te gebruiken hangt af van de behoeften van een onderneming. Virtuele betaalterminals zijn minder technologie-intensief, hebben een minimale installatie en zijn gemakkelijker snel te implementeren. Ze zijn ideaal voor ondernemingen die betalingen handmatig verwerken. Betaalgateways vereisen meer technische expertise om te implementeren en zijn beter geschikt voor ondernemingen die een uitgebreid, geïntegreerd online betaalsysteem nodig hebben dat grote transactievolumes kan verwerken.

Dit is hoe ondernemingen virtuele betaalterminals en betaalgateways kunnen implementeren:

Virtuele betaalterminals implementeren

• Toegankelijkheid: Virtuele terminals zijn ontworpen om eenvoudig en toegankelijk te zijn. Het zijn doorgaans webgebaseerde applicaties waarvoor geen extra software-installatie nodig is. Gebruikers loggen simpelweg in op een online platform via een browser.

• Instellen en configureren: Het instellen van een virtuele terminal vereist vaak minimale technische configuratie. Ondernemingen hoeven doorgaans alleen een account in te stellen bij een betalingsverwerker die de virtuele terminal als onderdeel van zijn service aanbiedt. Zodra het account is aangemaakt, moet de onderneming mogelijk nog een aantal basisinstellingen configureren, zoals beveiligingsfuncties en gebruikersrechten.

• Hardwarevereisten: Er zijn doorgaans geen specifieke hardwarevereisten naast een computer of mobiel apparaat met internettoegang. Ondernemingen die ook fysieke kaarttransacties moeten afhandelen, kunnen hardware zoals kaartlezers integreren met bepaalde oplossingen voor virtuele terminals.

• Gebruikerstraining: Training van personeel voor het gebruik van virtuele terminals is doorgaans eenvoudig en vereist geen uitgebreide technische kennis. Gebruikers moeten weten hoe ze op een veilige manier betalingsgegevens kunnen invoeren, transacties kunnen verwerken en bonnetjes kunnen beheren.

Betaalgateways implementeren

• Technische integratie: Betaalgateways vereisen een complexere technische integratie dan virtuele terminals. Ze moeten worden geïntegreerd in websites, e-commerceplatforms of mobiele apps, en de API (Application Programming Interface) van de gateway moet worden geconfigureerd om met de bestaande digitale infrastructuur samen te werken.

• Beveiliging: De implementatie van een betaalgateway vereist strikte naleving van beveiligingsnormen, zoals de Payment Card Industry Data Security Standard (PCI DSS), om de veilige verwerking van gevoelige creditcardgegevens te garanderen. Dit kan het instellen van versleutelingsprotocollen, veilige gegevensopslag en andere cyberbeveiligingsmaatregelen omvatten.

• Aanpassing: Betaalgateways bieden meer opties voor aanpassing, waardoor ondernemingen een gebruikerservaring kunnen creëren die aansluit op hun online aanwezigheid.

• Schaalbaarheid: Gateways kunnen worden opgeschaald om grote aantallen transacties te verwerken en kunnen een verscheidenheid aan betaalmethoden en valuta's ondersteunen.

• Resources voor developers: Voor de implementatie van een betaalgateway is doorgaans toegang tot resources voor developers vereist. Developers moeten de gateway integreren met behulp van API's die door de betalingsverwerker worden verstrekt en uitgebreide tests uitvoeren om ervoor te zorgen dat de gateway correct werkt onder alle verwachte transactiescenario's.

Virtuele betaalterminal vs. betaalgateway: Beveiligingsproblemen en best practices

Of je nu met een virtuele betaalterminal of een betaalgateway werkt, bepaalde best practices helpen de onderneming om betalingen effectief te verwerken.

• Leid medewerkers op over best practices op het gebied van beveiliging, zoals hoe ze phishing-scams kunnen herkennen en hoe ze met gevoelige klantgegevens moeten omgaan.

• Ontwikkel en handhaaf duidelijk beveiligingsbeleid voor het verwerken van betalingen en het omgaan met gegevens.

• Zorg voor een plan om snel en effectief te reageren op beveiligingsincidenten.

• Informeer klanten over hoe ze zichzelf kunnen beschermen tegen online fraude.

Specifieke veiligheidsproblemen en best practices in verband met virtuele betaalterminals en betaalgateways worden hieronder beschreven.

Beveiligingsproblemen met virtuele betaalterminals

• Handmatige gegevensinvoer: Het grootste risico bij virtuele betaalterminals hangt samen met het handmatig invoeren van kaartgegevens. Fouten tijdens deze stap kunnen leiden tot mogelijke blootstelling van gegevens.

• Opslag van gegevens: Als opgeslagen kaartgegevens niet goed zijn beveiligd, kunnen ze een doelwit vormen voor hackers.

• CNP-fraude: Transacties die handmatig worden ingevoerd, worden beschouwd als CNP-transacties, die een hoger frauderisico met zich meebrengen.

Best practices virtuele betaalterminal

• PCI DSS-compliance: Aanbieders van virtuele betaalterminals moeten PCI DSS-compliant zijn. Deze reeks beveiligingseisen is opgesteld om de gegevens van kaarthouders te beschermen.

• Sterke wachtwoorden: Gebruik sterke, unieke wachtwoorden voor het account van de virtuele betaalterminal en verander ze regelmatig.

• Beperkte toegang: Geef alleen vertrouwde medewerkers toegang tot de virtuele betaalterminal. Beperk hun rechten op basis van hun rol.

• Encryptie: Zorg ervoor dat gevoelige gegevens van kaarthouders tijdens overdracht en opslag worden versleuteld.

• Fraudepreventie: Gebruik tools zoals de Address Verification Service (AVS) en CVV-verificatie (Card Verification Value) om het frauderisico te beperken.

• Regelmatige updates: Houd de software van de virtuele betaalterminal up-to-date met de nieuwste beveiligingspatches.

Beveiligingsproblemen met betaalgateways

• Datalekken: Betaalgateways hebben sterke beveiligingsmaatregelen, maar ze zijn niet immuun voor datalekken.

• Phishing-aanvallen: Klanten kunnen worden verleid tot het invoeren van hun betaalgegevens op nepwebsites die zijn ontworpen om op de site van je winkel te lijken.

• Frauduleuze transacties: Fraudeurs proberen de beveiligingsmaatregelen van de gateway mogelijk te omzeilen.

Best practices voor betaalgateways

• PCI DSS-compliance: Betaalgateways moeten PCI DSS-compliant zijn en er moeten regelmatig beveiligingsaudits worden uitgevoerd.

• SSL/TLS-encryptie (Secure Sockets Layer/Transport Layer Security): Betaalgateways moeten sterke SSL/TLS-encryptie gebruiken om gegevens tijdens de overdracht te beschermen.

• Tokenisatie: Betaalgateways horen tokenisatie toe te passen, waarbij gevoelige kaartgegevens worden vervangen door unieke tokens die nutteloos zijn voor fraudeurs.

• 3D Secure-authenticatie: Betaalgateways moeten overwegen 3D Secure (bijv. Verified by Visa, Mastercard SecureCode) te implementeren voor een extra verificatielaag.

• Fraudemonitoring: Betaalgateways moeten beschikken over tools voor fraudedetectie en fraudepreventie, zoals snelheidscontroles en algoritmen voor machine-learning.

• Regelmatige beveiligingsevaluaties: Betaalgateways moeten regelmatig beveiligingsevaluaties en penetratietests uitvoeren om kwetsbaarheden te identificeren en te verhelpen.

Hoe kies je tussen een virtuele terminal en een betaalgateway?

De keuze tussen een virtuele terminal en een betaalgateway hangt af van hoe je onderneming betalingen accepteert, waar je klanten zich bevinden wanneer ze betalen, en de technische infrastructuur die je kunt beheren. Sommige ondernemingen gebruiken uitsluitend één oplossing, terwijl andere beide gebruiken om verschillende verkoopkanalen te bestrijken.

Hier zijn een aantal scenario's die je kunnen helpen bepalen welke oplossing (of combinatie van oplossingen) bij jouw onderneming past:

Wanneer is een virtuele terminal logisch?

• Telefonische en postorderondernemingen: Als klanten bestellingen doorbellen of per post verzenden in plaats van online te bestellen, kan personeel met een virtuele terminal betalingsgegevens rechtstreeks invoeren zonder een e-commerce-winkelomgeving.

• Dienstverlenende ondernemingen: Voor professionele dienstverleners zoals consultants, aannemers of zorgverleners die hun klanten achteraf factureren en betalingen innen, zijn virtuele terminals vaak voldoende.

• Ondernemingen zonder website: Sommige kleine ondernemingen of groothandelaren verwerken betalingen op afstand, maar hebben geen online verkoopkanaal (en hebben dat ook niet nodig). Een virtuele terminal biedt een manier om kaarten te accepteren zonder een website.

• Incidentele betalingen op afstand: Ondernemingen die voornamelijk persoonlijk opereren, maar af en toe een betaling moeten verwerken wanneer een klant niet fysiek aanwezig is, zoals een winkelier die een aanbetaling via de telefoon accepteert, kunnen vertrouwen op een virtuele terminal als aanvullende tool.

• Beperkte technische resources: Ondernemingen zonder developers of IT-ondersteuning geven wellicht de voorkeur aan de minimale configuratie en browsergebaseerde toegang van een virtuele terminal boven de vereisten voor API-integratie van een betaalgateway.

Wanneer is een betaalgateway logisch?

• E-commerceondernemingen: Een onderneming die producten of diensten rechtstreeks via een website of app verkoopt, heeft een betaalgateway nodig om door de klant geïnitieerde transacties waarbij de kaart niet fysiek aanwezig is (Card Not Present), automatisch te verwerken.

• Grote aantallen transacties: Ondernemingen die veel transacties verwerken, profiteren van het vermogen van een betaalgateway om op te schalen en het volume aan te kunnen zonder handmatige invoer.

• Abonnementen en terugkerende facturatie: Ondernemingen die abonnementen of terugkerende diensten aanbieden, hebben een betaalgateway nodig om de facturatiecycli te automatiseren, in plaats van de betalingsgegevens handmatig opnieuw in te voeren voor elke afschrijving.

• Verkoop in meerdere valuta's of internationaal: Ondernemingen die over de grens aan klanten verkopen, hebben doorgaans een betaalgateway nodig die meerdere valuta's en betaalmethoden ondersteunt.

• Aangepaste afrekenervaringen: Ondernemingen die volledige controle willen over hun afrekenproces en gebruikerservaring, zoals het afstemmen van hun branding of het toevoegen van functies zoals opgeslagen betaalmethoden, hebben de aanpassingsmogelijkheden nodig die een betaalgateway biedt.

Wanneer gebruik je ze allebei?

Veel ondernemingen gebruiken een virtuele terminal en een betaalgateway om verschillende verkoopkanalen te bedienen. Een winkelier kan bijvoorbeeld een betaalgateway gebruiken voor zijn online winkel en een virtuele terminal bij de hand houden voor telefonische bestellingen, aanbetalingen of persoonlijke verkopen wanneer er geen kaartlezer beschikbaar is. Door te evalueren waar en hoe je klanten het liefst betalen, kun je bepalen of één oplossing aan je behoeften voldoet of dat een combinatie het beste werkt.

Hoe Stripe Payments kan helpen

Stripe Payments biedt een gebundelde, wereldwijde betaaloplossing die elke onderneming, van groeiende start-ups tot wereldwijde ondernemingen, helpt om online, fysiek en wereldwijd betalingen te ontvangen.

Stripe Payments kan je helpen:

• Je afrekenervaring te optimaliseren: creëer een probleemloze klantervaring en bespaar duizenden uren aan engineering met kant-en-klare betaalinterfaces, toegang tot meer dan 125 betaalmethoden en Link, een wallet ontwikkeld door Stripe.
  
• Sneller uit te breiden naar nieuwe markten: bereik klanten over de hele wereld en verminder de complexiteit en kosten van multivalutabeheer met grensoverschrijdende betaalopties, beschikbaar in 195 landen in 135+ valuta.
  
• Fysieke en online betalingen samen te voegen: bouw een unified commerce-ervaring op via online en fysieke kanalen om interacties te personaliseren, loyaliteit te belonen en inkomsten te laten groeien.
  
• De betaalprestaties te verbeteren: verhoog inkomsten met een reeks aanpasbare, eenvoudig te configureren betaaltools, waaronder no code-fraudebescherming en geavanceerde mogelijkheden om autorisatiepercentages te verbeteren.
  
• Sneller te werken met een flexibel, betrouwbaar platform voor groei: bouw voort op een platform dat is ontworpen om met jou mee te groeien, met een historische uptime van 99,999% en toonaangevende betrouwbaarheid.
  

Lees meer over hoe Stripe Payments je online en fysieke betalingen kan ondersteunen of ga vandaag nog aan de slag.