Онлайн-оплата на сайте в 2026: эквайринг, СБП и как подключить

Для сайта в 2026 году минимальный набор - карта через эквайринг и оплата по QR через СБП. Без этих двух способов часть покупателей просто уходит на этапе оплаты, а вернуть их обратно в воронку почти невозможно.

Дальше по желанию: электронные кошельки, рассрочка на маркетплейсовый манер, для отдельных ниш - цифровой рубль. Но начинать нужно не со списка методов, а с вопроса, во сколько каждый из них обходится и что на сайте обязательно по закону независимо от выбранного способа.

Если считаете не только оплату, а бюджет магазина целиком - от каталога до интеграции с 1С, полный разбор статей расходов есть в статье сколько стоит интернет-магазин под ключ в 2026. Здесь фокус только на приёме денег.

Способы приёма оплаты на сайте

Карта через эквайринг. Самый привычный способ для покупателя - вводит номер карты, CVC, получает SMS с кодом 3-D Secure. Подключается через банк напрямую или через платёжного агрегатора. Минус один, но ощутимый: это самая дорогая комиссия из всех вариантов, и с 2026 года на неё дополнительно начисляется НДС 22% - раньше банковская комиссия по эквайрингу НДС не облагалась, льготу отменили, банки уже обновили тарифы под новую ставку.

Оплата через СБП работает иначе технически, но для покупателя тоже просто: сканирует QR или переходит по ссылке в банковское приложение, подтверждает платёж - деньги списываются напрямую со счёта, без карты и без хранения номеров. Для продавца СБП выгоднее по двум причинам: комиссия ниже эквайринга и деньги приходят на счёт быстрее. Я рекомендую клиентам ставить кнопку СБП первой на экране оплаты - конверсия не проседает, а маржа с продажи выше.

Электронные кошельки и сервисы вроде SberPay или T-Pay технически ближе к эквайрингу, чем к СБП: тоже привязаны к карте, но платёж в одно касание без ручного ввода реквизитов. Удобно на мобильном, где вбивать 16 цифр карты неудобно физически.

Рассрочка (BNPL - buy now, pay later) в 2026 году регулируется отдельно: с 1 апреля вступил в силу 283-ФЗ о деятельности по предоставлению сервиса рассрочки. Долями, Яндекс Сплит, Покупай со Сбером и подобные сервисы делят чек на несколько платежей без процентов для покупателя, а продавец платит комиссию за подключение. По новому закону рассрочка свыше 50 000 ₽ теперь передаётся в бюро кредитных историй - для покупателя это меняет восприятие рассрочки как "не совсем кредита". Для интернет-магазина с высоким средним чеком рассрочка ощутимо поднимает конверсию, для товаров до пары тысяч рублей смысла в ней обычно нет.

С устройства покупателя тоже кое-что зависит. На телефоне вбивать шестнадцать цифр карты неудобно физически, и часть аудитории просто закрывает вкладку на середине формы - отсюда популярность СБП и кошельков именно в мобильном трафике, где оплата в одно касание. На десктопе картой всё ещё платят охотнее: реквизиты сохранены в браузере, интерфейс привычный. Вывод простой - порядок способов оплаты на экране чекаута стоит подстраивать под тип устройства, а не показывать одинаковый список всем подряд.

Сколько стоят разные способы оплаты

Вилки по картам и СБП сходятся у всех крупных игроков - Т-Банка, Точка Банка, ЮKassa. Финальная ставка зависит от оборота, категории товара (МСС-код) и модели подключения: у агрегатора выше, чем при прямом договоре с банком на больших объёмах.

Касса и 54-ФЗ - это не опция

Вот здесь без вариантов. Если оплату на сайте вносит физлицо - картой, через СБП, кошельком, хоть цифровым рублём - фискализация обязательна. Покупателю должен прийти электронный чек, а данные об операции - уйти в ОФД и дальше в ФНС. Никакого "мы небольшой магазин, нас не проверяют" не работает: штраф за расчёты без кассы для ИП с 2026 года начинается от 30 000 ₽ (было 10 000 ₽), для юрлица - от 150 000 ₽ (было 30 000 ₽).

С 2026 года расширился список обязательных реквизитов электронного чека при онлайн-расчётах. В чек нужно включать контактные данные покупателя (телефон или email), признак расчёта в интернете, сумму безналичной оплаты, адрес сайта, через который принята оплата, и номер фискального документа. Если у вас кассовое ПО настраивалось год-два назад и с тех пор не обновлялось - проверьте, формирует ли оно чек с новым набором полей, а не только со старым.

Один наш клиент запустил магазин на чужой разработке, где про кассу просто забыли на этапе ТЗ - сайт продавал полтора месяца без фискализации, пока налоговая не прислала запрос по банковской выписке. Дороже, чем сама касса, обошлось разбирательство и доначисления. Подключайте кассу и агрегатора одновременно, не по очереди - иначе рискуете повторить эту историю.

Касса и приём оплаты - технически разные системы, но они обязаны быть связаны: платёж прошёл - чек сформирован автоматически, без ручного пробития кассиром задним числом. У большинства агрегаторов и банков есть готовая интеграция с облачными кассами (Атол Онлайн, Штрих-М, CloudKassir) именно под эту связку.

Кстати, если ваш магазин в 2026 году впервые стал плательщиком НДС - разбираться с кассой стоит после того, как пересчитана цена в корзине, а не параллельно. Иначе рискуете один раз перенастроить чек под старую ставку, а через неделю переделывать заново. Подробности по ставкам и лимитам - в статье про НДС 22% для интернет-магазина.

Платёжные агрегаторы РФ: как выбрать

На старте у бизнеса два пути: подключиться напрямую к банку-эквайеру или пойти через агрегатора. Агрегатор берёт на себя приём разных способов оплаты одним модулем - карта, СБП, кошельки - и один договор вместо нескольких. Для небольшого магазина это почти всегда быстрее и проще.

ЮKassa (бывшая Яндекс.Касса) - базовый тариф на карты 2,8% плюс 1% за формирование чека при подключённом сервисе фискализации; для новых юрлиц и ИП в 2026 году действует акционная ставка от 0,4% при подключении через отдельную страницу - но это временное предложение, а не постоянный тариф, уточняйте срок действия перед расчётом юнит-экономики.

Т-Бизнес (бывший Тинькофф) держит одну из самых низких стартовых комиссий по картам - от 1,2% для торгового эквайринга, у интернет-эквайринга ставка индивидуальная под оборот и сферу деятельности; подключение и аренда терминала бесплатные, а вот НДС 22% на комиссию банк начисляет с 1 января 2026 сверху - на СБП и T-Pay эта надбавка не действует.

Робокасса держит среднюю комиссию по картам в районе 2,7-3% - выше, чем у прямых банковских тарифов, зато подключение почти без порога входа и модули готовы для большинства популярных CMS. CloudPayments стартует от 3,5% - дороже конкурентов, но исторически силён в подписочных и рекуррентных платежах, если у вас регулярное списание, а не разовая покупка.

Что реально важно при выборе: комиссия - не единственный параметр. Смотрите на скорость зачисления денег (у кого-то день в день, у кого-то с задержкой в несколько суток), на готовый модуль под вашу CMS или необходимость дорабатывать интеграцию через API, и на условия по возвратам - у части агрегаторов комиссия с отменённого платежа не возвращается.

Как подключить приём оплаты пошагово

При нормальном стечении обстоятельств всё укладывается в одну-две недели. Дольше тянется только если тянуть с документами или пытаться сразу подключить пять способов оплаты параллельно вместо двух.

Выберите между прямым эквайрингом у банка и агрегатором - для оборота до нескольких миллионов рублей в месяц агрегатор обычно выгоднее по совокупным издержкам, крупному бизнесу выгоднее считать индивидуальный тариф у банка.

Подайте заявку и заключите договор. У агрегаторов это чаще онлайн-оферта с верификацией юрлица или ИП за 1-3 рабочих дня; банк может запросить больше документов и финансовую отчётность.

Получите доступ к готовому модулю для вашей CMS или к API. Для 1С-Битрикс, WordPress/WooCommerce, Tilda у крупных агрегаторов модули уже есть - установка занимает часы, не недели. Кастомная разработка нужна только при нестандартном чекауте или редкой платформе.

Свяжите оплату с онлайн-кассой. Настройте автоматическую передачу данных о платеже в кассовое ПО, чтобы чек формировался сразу после подтверждения оплаты, без ручных действий.

Протестируйте на реальной, но небольшой сумме - в тестовом режиме агрегатора и затем боевым платежом на 1-10 рублей. Проверьте, что чек пришёл покупателю, деньги отразились в личном кабинете, а статус заказа на сайте обновился автоматически.

Запустите приём оплаты в бой и мониторьте первые недели вручную: процент отказов, причины неуспешных платежей, скорость поступления денег на счёт. Это тот этап, на котором обычно всплывают проблемы с антифродом, если банк резко блокирует часть транзакций как подозрительные.

Безопасность платежей на сайте

PCI DSS - международный стандарт защиты данных карт, обязателен для любого сайта, который принимает оплату картой. Формально это не отдельный закон РФ, а условие в договоре с банком-эквайером или агрегатором - но соблюдать его всё равно придётся, иначе банк вправе расторгнуть договор.

Хорошая новость для малого и среднего бизнеса: самый простой способ соответствовать PCI DSS - вообще не хранить номера карт на своём сервере. Покупатель вводит данные не на вашем сайте, а на защищённой странице агрегатора или банка (redirect или iframe-виджет), карточные данные через ваш сервер физически не проходят. Тогда большая часть требований стандарта снимается сама собой, а вам остаётся закрыть базовые вещи: SSL-сертификат на весь сайт, а не только на страницу оплаты, актуальные версии CMS и плагинов, ограниченный доступ к админке.

3-D Secure (SMS-код или подтверждение в приложении банка) снижает число мошеннических платежей и чарджбэков - большинство банков включает его по умолчанию, отключать не стоит даже ради ускорения чекаута на пару секунд. Отдельно проверьте антифрод-настройки агрегатора: слишком мягкие правила пропускают мошеннические платежи, слишком жёсткие блокируют нормальных покупателей с непривычным паттерном - например, первую покупку с нового устройства на крупную сумму.

Для сайтов с подпиской или регулярным списанием (курсы, SaaS, сервисы по модели ежемесячной оплаты) отдельная тема - токенизация карты. Вместо номера карты банк выдаёт токен, повторные списания идут по нему без повторного ввода реквизитов покупателем и без хранения card number на вашей стороне вообще. Если планируете рекуррентные платежи - уточняйте поддержку токенизации у агрегатора ещё на этапе выбора, а не после того, как обнаружите её отсутствие на живом проекте.

Если планируете принимать рассрочку или подключать несколько способов оплаты параллельно - закладывайте время на тестирование каждой интеграции отдельно, а не всех сразу. Ошибка в одном платёжном модуле не должна ронять оплату по остальным способам.

Разбираться в тарифах и договорах эквайринга можно неделями, а можно один раз выбрать связку и настроить её правильно. Если хотите сразу рабочую конфигурацию под вашу CMS - подскажем, какой агрегатор подойдёт при вашем обороте, и настроим связку с кассой без пауз в приёме платежей.