Как настроить безопасную обработку платежей нотариуса в клиентском портале

Вы можете принимать платежи картами, электронными кошельками и банковскими картами за нотариальные услуги в собственном клиентском портале менее чем за день. Подключите учетную запись платежного процессора, включите нужные вам способы оплаты, задайте описание выписки и фирменный стиль квитанции, проведите тестовую транзакцию, а затем запустите систему. Средства поступают непосредственно на ваш подключенный торговый счет, а не на счет платформы, при этом каждый платеж привязывается к бронированию, документам и бухгалтерской записи, к которым он относится. В этом руководстве описаны настройки, предотвращающие возврат платежей, отклонения и проблемы с сверкой до их возникновения.

Способы приема платежей и управления денежными потоками.

Современные нотариальные конторы могут принимать кредитные и дебетовые карты, Apple Pay, Google Pay, банковские переводы, такие как ACH в США, а также платежные ссылки или счета, отправляемые клиентам по электронной почте. Например, Stripe поддерживает продавцов в 46 странах и обрабатывает платежи от клиентов из более чем 195 стран и более чем 135 валют, согласно руководству ChargeKeep по способам оплаты Stripe , поэтому валюта и местоположение редко представляют собой барьеры.

Путь, по которому проходят средства, важнее, чем количество типов платежей. Клиенты оплачивают через ваш фирменный портал; данные карты или банковские реквизиты поступают напрямую к процессору. Деньги зачисляются на торговый счет, зарегистрированный на имя вашей компании, и никогда не хранятся на портале. Выплаты поступают на ваш банковский счет в соответствии с графиком работы вашего процессора для вашей страны.

Каждый успешно оплаченный платеж должен содержать идентификаторы, такие как идентификатор бронирования, личность подписанта, набор документов и запись сессии. Эти ссылки превращают банковский депозит в подлежащую проверке транзакцию, которую при необходимости можно будет подтвердить через год.

Пошаговая инструкция по настройке подключения платежей в клиентском портале.

Внимательно следуйте этим шагам. Пропуск таких деталей конфигурации, как описания операторов и тестирование, может привести к спорам в дальнейшем.

1. Создайте или подключите свой аккаунт платежного процессора. В настройках платежей вашего портала начните подключение аккаунта платежного процессора. Подготовьте юридическое название вашей компании, налоговый идентификатор, адрес компании, информацию о комиссионных выплатах и банковские реквизиты. Используйте точное юридическое название, используемое вашим банком, чтобы избежать задержек.
2. Включите те способы оплаты, которые вы действительно будете использовать . В первую очередь включите оплату картами. Добавьте Apple Pay и Google Pay для мобильных клиентов, поскольку эти платежи через электронные кошельки обеспечивают аутентификацию устройства и уменьшают количество ошибок ввода. Включите ACH или дебетование через местный банк только для тех типов клиентов, для которых это подходит (сравните примеры использования ниже).
3. Настройте валюту по умолчанию, налоги и комиссии. Выберите валюту своего банковского счета, чтобы избежать комиссий за конвертацию. Решите, будут ли ваши комиссии на странице услуг включать налог или добавляться при оформлении заказа. Опубликуйте это решение публично, например, на странице услуг и цен , чтобы клиенты никогда не были удивлены итоговыми суммами.
4. Настройте описание выписки. Этот текст отображается в выписках по картам клиентов. Stripe ограничивает описание 22 символами, требует наличия хотя бы одной буквы, допускает только латинские символы и отклоняет такие символы, как <, > и *. Используйте название вашей компании или торговой марки, а не личное имя. Незнакомые описания приводят к претензиям по поводу списания средств.
5. Фирменные квитанции и подтверждающие письма. Загрузите свой логотип, укажите адрес для ответа и убедитесь, что квитанции и напоминания отправляются с вашего подтвержденного домена. Настройте это вместе с параметрами исходящей почты и папки "Исходящие" , чтобы ваши письма не попадали в папку "Спам" клиентов.
6. Проведите сквозное тестирование в тестовом режиме. Переключитесь в тестовый режим, создайте фиктивное бронирование, оплатите тестовыми номерами карт, смоделируйте отказы, смоделируйте проверку 3D Secure, оформите возврат средств и подтвердите, что все события корректно обновляют ваш портал и статус бронирования.
7. Проверьте веб-хуки и запустите систему. Убедитесь, что ваш портал получает и проверяет подписанные события веб-хуков для подтверждения успешности платежей, сбоев, возвратов и споров. Затем запустите систему, взимая с себя небольшую реальную сумму за проверку описания, квитанции и выплаты.

Если вы размещаете платежи на собственном домене, завершите настройку пользовательского домена до запуска системы. Изменение URL-адреса страницы оформления заказа после того, как клиенты добавили его в закладки, приводит к проблемам с поддержкой, которых можно избежать.

Как определить, когда взимать плату с клиентов: авансом, в качестве депозита, путем предварительной авторизации или по счету-фактуре.

Выбирайте модель оплаты, исходя из риска бронирования, а не из привычки. Практически любой сценарий работы нотариуса подпадает под одну из четырех моделей.

Предварительная авторизация временно блокирует средства на счете клиента без перевода денег. Последующее списание средств преобразует всю или часть заблокированной суммы в фактическое списание. Если стоимость сеанса окажется меньше ожидаемой, будет списана меньшая сумма; остаток будет автоматически возвращен.

Детализируйте каждую позицию в счете: базовая стоимость, дополнительные печати, командировочные расходы, срочность, плата за работу в нерабочее время и налоги — все это указано отдельно. Подробные счета снижают риск возникновения споров; общая сумма платежей только провоцирует их.

Основные условия обеспечения безопасности платежей для нотариусов

Эти восемь терминов позволят вам разобраться в настройках безопасности платежей без помощи разработчика.

PCI DSS

Стандарт безопасности данных платежных карт (PCI DSS), версия 4.0, вступившая в силу 31 марта 2025 года, с уточнениями в версии 4.0.1 (июнь 2024 года), устанавливает требования для всех, кто работает с данными держателей карт. Историю можно найти в статье Википедии .

Токенизация

Процессор заменяет номера карт бессмысленными токенами, хранящимися на вашем портале, что снижает вашу нагрузку по соблюдению требований PCI DSS.

ТЛС

Протокол шифрования, обеспечивающий безопасность данных между браузером клиента, вашим порталом и процессором. Уточните минимальную версию TLS, установленную вашим провайдером.

SCA и 3-D Secure

В соответствии с директивой PSD2 в ЕС и Великобритании требуется усиленная аутентификация клиентов, которая проверяет их подлинность по двум из следующих критериев: знание, владение или биометрические данные. Для обеспечения этого используется технология 3D Secure 2.

АВС

Служба проверки адреса сравнивает введенный платежный адрес с адресом, хранящимся у эмитента карты.

CVV

Трех- или четырехзначный код, подтверждающий физическое владение картой.

Пустота

Отмена платежа до его окончательного расчета, в результате чего он никогда не отразится в выписке клиента.

Возвращать деньги

Возврат средств после завершения сделки, полностью или частично. Возвраты отображаются как отдельные зачисления и могут по-разному влиять на размер комиссионных сборов в зависимости от платежной системы.

В собственных системах ограничьте доступ к возвратам средств только для менеджеров, ведите журналы аудита доступа к платежам и изменений, проверяйте подписи событий веб-перехватчика и храните ссылки на платежи вместе с записями сессий для безопасной связи средств и нотариального заверения.

Как технология 3-D Secure влияет на показатели успешности платежей

Технология 3-D Secure 2 не означает, что все клиенты проходят дополнительную аутентификацию. Согласно объяснению Stripe , платежи с низким уровнем риска часто проходят без участия клиента в рамках беспрепятственного процесса, в котором эмитенты получают дополнительные данные о транзакции. Оспаривание происходит только тогда, когда требуется более надежное подтверждение.

Для нотариусов, принимающих платежи в ЕС или Великобритании, настройте систему 3-D Secure динамически, чтобы применять исключения там, где это разрешено, и требовать подтверждения платежа только по мере необходимости. За пределами этих регионов применяйте 3-D Secure выборочно для бронирований с высоким риском или высокой стоимостью, чтобы переложить ответственность за мошенничество на эмитентов.

В письмах с подтверждением заказа добавьте примечание, информирующее клиентов о том, что их банк может запросить подтверждение платежа через банковское приложение. Этот простой шаг снижает количество незавершенных заказов.

Предотвращение мошенничества и обработка возвратов платежей.

Наиболее эффективным методом борьбы с мошенничеством является последовательная проверка: проводите проверку личности перед получением оплаты. Если проверка не удалась, не продолжайте, избегая возврата средств и напрасной траты времени на прием.

К дополнительным элементам управления относятся:

• Требуется совпадение CVV и AVS; не принимаются заявки от клиентов, обращающихся впервые, при полном несоответствии адреса.
• Установите ограничения скорости, чтобы предотвратить быстрое одновременное бронирование с использованием одной и той же карты или IP-адреса.
• Убедитесь, что имена плательщика и лица, подписывающего документы, совпадают, или зафиксируйте расхождения.
• Для новых или незнакомых регионов клиентов принимается предоплата, а не полная стоимость услуг.
• Четко изложите правила возврата средств в подтверждающих электронных письмах для принятия клиентом условий.

При получении претензии используйте панель управления вашего платежного процессора, чтобы проверить сроки ответа по платежной сети и коду причины. В тот же день подготовьте пакет подтверждающих документов, включая подтверждения бронирования с указанием времени, согласие клиента с условиями, результаты проверки личности, время сеанса, IP-адрес и данные устройства, журналы аудита документов, а также записи из вашего электронного журнала и записей сеансов . Отправьте подтверждающие документы через платежный процессор и сохраните их копии.

Когда следует отдавать предпочтение платежам ACH, а когда — платежам банковскими картами для клиентов нотариуса

Используйте карточные платежи для частных лиц и банковские дебеты (например, ACH) для корпоративных клиентов. Различия в скорости, стоимости и риске делают выборочные предложения более эффективными, чем единственный вариант.

Поскольку возврат средств через ACH происходит позже, не следует отправлять готовые документы новым клиентам до момента их окончательного расчета. В качестве альтернативы, для первого заказа используйте оплату картой, а для постоянных клиентов перейдите на ACH.

Сверка с квитанциями, описаниями выписок и вашим журналом учета.

Сверка работает наиболее эффективно, когда ваши платежные операции, банковские депозиты и бухгалтерские записи совпадают. Проводите эту проверку еженедельно, а не ежегодно.

В квитанции должны быть указаны: название компании и комиссионные, номер счета-фактуры, дата и время, перечень услуг и налогов отдельно, способ оплаты с указанием последних четырех цифр и номер бронирования. Используйте четкое описание услуги в пределах 22 символов; например, «SSNOTARY» с суффиксом более узнаваемо, чем неясные аббревиатуры.

• Регулярно экспортируйте отчеты о транзакциях и выплатах из вашего платежного процессора.
• Сопоставьте общую сумму каждой выплаты с отдельной строкой в вашей банковской выписке, поскольку платежные системы объединяют несколько платежей в пакеты.
• Убедитесь, что каждый произведенный платеж имеет связанную запись сессии и что каждая сессия подтверждена платежом или документально оформленным отказом от претензий.
• Возврат средств, частичный возврат средств и спорные ситуации следует регистрировать в отдельных проводках, чтобы избежать завышения выручки.
• Ежемесячно импортируйте эти данные об экспорте в свою бухгалтерскую систему и блокируйте периоды после сверки.

Перед запуском проверьте дополнительные сборы, налоги и правила хранения документов.

Правила взимания дополнительных сборов различаются в зависимости от юрисдикции, и неправильное их применение может дорого обойтись. В США взимание дополнительных сборов с кредитных карт разрешено в большинстве штатов, но запрещено в Коннектикуте и Массачусетсе. В Калифорнии, Мэне и Техасе действуют сложные правила из-за изменений в законодательстве. Там, где это разрешено, правила платежных систем ограничивают дополнительные сборы фактическими затратами на обработку платежа: в США лимит Visa составляет 3%, а в Колорадо — 2%. Федеральный закон запрещает взимание дополнительных сборов с дебетовых и предоплаченных карт.

В Канаде взимание дополнительных сборов разрешено с 6 октября 2022 года, их размер ограничен 2,4% от фактической стоимости обработки платежа, а в Квебеке это запрещено. Продавцы обязаны уведомлять платежные системы за 30 дней и сообщать о дополнительных сборах до оформления покупки и на чеках.

Нотариальные сборы и правила хранения нотариальных документов различаются в зависимости от юрисдикции. Всегда уточняйте местные требования. Например, во Флориде рекомендации можно найти на страницах дистанционного онлайн-нотариального обслуживания Государственного департамента , а в Техасе — на сайте Государственного секретаря, где размещены материалы для обучения нотариусов . Никогда не предполагайте, что правила других штатов или стран применимы к вам.

Примеры конфигураций оплаты для нотариальных контор

Индивидуальный нотариус принимает предоплату за дистанционное онлайн-нотариальное заверение.

Разрешите принимать только карты и цифровые кошельки. Взимайте полную плату при бронировании, используя систему 3-D Secure в динамическом режиме для аутентификации клиентов из ЕС и Великобритании, обеспечивая при этом бесперебойность платежей с низким уровнем риска. Определите период отмены бронирования с полным возвратом средств до него и частичным возвратом после. Автоматизируйте отправку сообщений: подтверждение платежа со ссылкой на сеанс, напоминание за день до мероприятия и квитанция с детализированным счетом. При отклонении карты кратковременно заблокируйте слот и отправьте ссылку для повторной попытки; разблокируйте слот, если оплата не произведена к установленному сроку.

Многопрофильная нотариальная фирма, использующая систему депозита и окончательного инкассирования, с ACH-переводом для корпоративных клиентов.

Принимайте предоплату картами за бронирование услуг, предварительно авторизуйте ориентировочный баланс и списывайте окончательную сумму после завершения сеанса. Ограничьте доступ к возврату средств только для менеджеров и разрешите нотариусам просматривать платежи без возможности возврата. Включите ACH только для указанных бизнес-аккаунтов, выставляйте счета на условиях оплаты и отправляйте документы после завершения работ для первоначальных заказов. Отслеживайте оповещения о сбоях при списании средств, возвратах ACH и спорах для своевременного реагирования.

Предварительное тестирование и ежеквартальные обзоры.

Сначала протестируйте следующие сценарии в тестовом режиме, затем повторяйте возможные проверки в реальных условиях ежеквартально.

• Успешная оплата картой, электронным кошельком и банковским переводом, при каждом из которых обновляется статус бронирования и генерируется квитанция.
• Проверка отклоненных и просроченных карт с четкими вариантами повторной попытки для клиента.
• Для проверки правильности обработки данных были проведены и отменены испытания по системе Forced 3-D Secure.
• Аннулирование платежей до их списания, полный и частичный возврат средств, корректное отражение в записях сеанса.
• Ошибка проверки подписи веб-перехватчика подтверждает отклонение неподписанных событий.
• Проверка корректного отображения информации о платеже в выписке по карте в режиме реального времени.

Ежеквартально проводите проверку доступа к настройкам платежей и удаляйте уволенных сотрудников, обновляйте ключи API, обновляйте секреты веб-хуков, очищайте очереди споров, проверяйте данные платежного процессора и банковского счета, а также проверяйте обновления правил взимания комиссий и удержания средств в зависимости от юрисдикции. Запланируйте первую проверку на день запуска.