Cổng thanh toán payment gateway là gì?

Cổng thanh toán (Payment Gateway)

Cổng thanh toán (Payment Gateway) là hệ thống công nghệ trung gian đóng vai trò "cầu nối" kỹ thuật giữa website/ứng dụng thương mại điện tử của đơn vị chấp nhận thanh toán (merchant) với ngân hàng hoặc tổ chức tài chính phát hành thẻ/tài khoản, nhằm xử lý và xác thực các giao dịch thanh toán trực tuyến một cách tự động, bảo mật và tuân thủ tiêu chuẩn quốc tế. Nói cách khác, cổng thanh toán chính là lớp xử lý phía sau (back-end) giúp người mua nhập thông tin thẻ/tài khoản, mã OTP, xác thực sinh trắc học... và chuyển yêu cầu thanh toán đến hệ thống của ngân hàng để phê duyệt, đồng thời phản hồi kết quả về cho merchant trong thời gian thực.

Chức năng cốt lõi của Payment Gateway

Một cổng thanh toán hoàn chỉnh cần đảm nhận đồng thời nhiều chức năng then chốt:

• Mã hóa và bảo mật dữ liệu nhạy cảm: Áp dụng giao thức TLS/SSL, mã hóa đầu cuối (end-to-end encryption), tuân thủ tiêu chuẩn bảo mật dữ liệu ngành thẻ PCI DSS (Payment Card Industry Data Security Standard) để bảo vệ thông tin thẻ, số CVV, mã OTP của khách hàng.
• Xác thực giao dịch (Authorization): Chuyển tiếp yêu cầu thanh toán từ merchant tới ngân hàng phát hành để kiểm tra số dư, hạn mức, trạng thái thẻ và phê duyệt hoặc từ chối.
• Thanh toán bù trừ (Clearing & Settlement): Ghi nhận giao dịch, đối soát với hệ thống ngân hàng, tổ chức thẻ quốc tế (Visa, Mastercard, JCB, NAPAS...) và chuyển tiền về tài khoản merchant theo chu kỳ T+1, T+2 hoặc T+0.
• Phòng chống gian lận (Fraud Screening): Tích hợp hệ thống chấm điểm rủi ro (risk scoring), quy tắc 3D Secure, danh sách đen (blacklist), phân tích hành vi giao dịch bất thường.
• Hỗ trợ đa phương thức thanh toán: Thẻ quốc tế (Visa, Mastercard, Amex), thẻ nội địa (NAPAS), ví điện tử (MoMo, ZaloPay, VNPay), QR Code, Internet Banking, trả góp 0%, chuyển khoản ngân hàng...
• API và tích hợp: Cung cấp API/SDK cho phép merchant kết nối trên website, mobile app, POS, hệ thống ERP, CRM, thương mại điện tử (Shopee, Lazada, Tiki...).

Mô hình hoạt động của Payment Gateway tại Việt Nam

Tại Việt Nam, hệ sinh thái cổng thanh toán vận hành theo mô hình 3 bên - 4 bên tương tự thị trường quốc tế nhưng có sự tham gia đặc thù của Ngân hàng Nhà nước (NHNN) và các tổ chức chuyển mạch thẻ:

1. Merchant (đơn vị chấp nhận thanh toán): Website/app bán hàng, dịch vụ trực tuyến (Shopee, Lazada, Tiki, Grab, các sàn TMĐT).
2. Payment Gateway (cổng thanh toán): Ví dụ VNPay, MoMo, ZaloPay, OnePay, 2C2P, Stripe, PayPal.
3. Acquiring Bank (ngân hàng thanh toán/Ngân hàng acquirer): Ngân hàng thương mại ký hợp đồng thu hộ với merchant.
4. Issuing Bank (ngân hàng phát hành thẻ): Ngân hàng phát hành thẻ/tài khoản cho khách hàng cuối.
5. Card Scheme / Switch: Tổ chức thẻ quốc tế (Visa, Mastercard) hoặc Công ty Cổ phần Thanh toán Quốc gia Việt Nam (NAPAS).

Quy trình cụ thể khi khách hàng thanh toán đơn hàng 1.000.000 đồng trên sàn TMĐT bằng thẻ Visa:

• Bước 1: Khách nhập thông tin thẻ trên trang checkout của sàn.
• Bước 2: Sàn chuyển dữ liệu đã mã hóa qua cổng thanh toán (ví dụ VNPay).
• Bước 3: VNPay định tuyến yêu cầu tới Visa và ngân hàng phát hành.
• Bước 4: Ngân hàng phát hành kiểm tra, phê duyệt, trừ 1.000.000 đồng.
• Bước 5: Phản hồi "thành công" về merchant, merchant ghi nhận đơn hàng.
• Bước 6: Sau T+1 đến T+2, ngân hàng acquirer chuyển tiền về tài khoản merchant sau khi trừ phí cổng thanh toán (thường 1,5% - 2,5% giá trị giao dịch), phí ngân hàng acquirer (0,3% - 1%) và hoa hồng tổ chức thẻ.

Vai trò của cổng thanh toán với ngân hàng và tuyển dụng ngân hàng số

Trong chiến lược chuyển đổi số của ngân hàng, cổng thanh toán là hạ tầng không thể thiếu:

• Doanh thu fee: Ngân hàng thu phí merchant (MDR - Merchant Discount Rate), phí xử lý giao dịch, phí POS, phí API... Đây là nguồn thu phi tín dụng quan trọng, biên lợi nhuận cao.
• Dữ liệu khách hàng: Phân tích hành vi chi tiêu để chấm điểm tín dụng (credit scoring), phát triển sản phẩm cho vay tiêu dùng, thẻ tín dụng.
• Tuân thủ quy định: Ngân hàng phải đảm bảo cổng thanh toán tuân thủ quy định của NHNN về an toàn, bảo mật trong thanh toán trực tuyến, xác thực sinh trắc học đối với giao dịch trên 10 triệu đồng hoặc tổng giao dịch trong ngày vượt 20 triệu đồng.
• Tuyển dụng: Vị trí liên quan gồm Product Owner Payment, Business Analyst cổng thanh toán, Kỹ sư tích hợp API ngân hàng, Chuyên viên rủi ro gian lận (fraud), Chuyên viên đối soát (reconciliation), Chuyên viên quan hệ merchant.

Một số cổng thanh toán phổ biến tại Việt Nam

• VNPay: Cổng thanh toán thuộc Tập đoàn Vingroup, kết nối hầu hết ngân hàng nội địa, hỗ trợ QR Code, thẻ, ví.
• MoMo: Ví điện tử kiêm cổng thanh toán, hơn 30 triệu người dùng.
• ZaloPay, ShopeePay: Ví của ZaloPay và Shopee, tích hợp sâu vào hệ sinh thái.
• OnePay, 2C2P, Payoo: Cổng thanh toán quốc tế hoạt động tại Việt Nam.
• Payoo, Napas: Cổng trực thuộc NAPAS, phục vụ thanh toán thẻ nội địa.

Disclaimer: Nội dung mang tính tham khảo cho luyện thi tuyển dụng ngân hàng, không thay thế tư vấn chuyên môn về tài chính - pháp lý.