Pasarela de pago
El intermediario que recoge los datos de la tarjeta en la caja de una tienda en línea, los pasa al adquirente y vuelve con un sí o un no.
Una tienda web no habla ISO 8583 con un banco. La pasarela recibe los datos de la tarjeta por HTTPS, los cifra y normaliza, enruta la autorización y devuelve el resultado, a menudo de forma asíncrona mediante un webhook. CyberCash y Authorize.Net estuvieron entre los pioneros a mediados de los noventa, cuando integrarse consistía en un formulario enviado a un CGI y la esperanza de que algo volviera.
Desde entonces, la frontera entre pasarela, procesador y adquirente se ha difuminado. Stripe y Adyen hacen las tres cosas y lo venden como una sola clave de API. La gran ventaja de seguridad es que el campo de la tarjeta puede vivir en un iframe o en una página de pago alojada por la pasarela. Así el servidor del comercio nunca toca el número de tarjeta, y PCI DSS se reduce a un breve cuestionario de autoevaluación.