Что такое PayFac или фасилитатор платежей?

Фасилитатор платежей (PayFac, Payment Facilitator) — это организация, зарегистрированная в платёжных схемах (Visa, Mastercard и др.), которая работает под учётной записью банка‑эквайера и подключает субмерчантов, позволяя им принимать электронные платежи без прямого договора с банком‑эквайером.

На практике PayFac выступает как мастер‑мерчант. Он агрегирует множество бизнесов под одним основным идентификатором мерчанта (главный MID), присваивает каждому субмерчанту уникальный MID и управляет полным циклом: авторизацией, клирингом и расчётами, предотвращением мошенничества и соблюдением нормативных требований. В то время как открытие прямого эквайрингового счёта может занимать недели, фасилитатор платежей позволяет начать приём платежей в течение нескольких часов.

Преимущества безопасного и глобального PayFac‑фасилитатора платежей

Как работает PayFac

Операционная модель PayFac встроена в четырёхстороннюю схему карт и следует чёткой последовательности:

  • Онбординг и проверка (KYB/KYC). Фасилитатор проверяет юридическое лицо, бенефициарных владельцев (UBO), вид деятельности и проводит санкционный скрининг.
  • Назначение MID. Каждому субмерчанту присваивается уникальный идентификатор под мастер‑аккаунтом, что обеспечивает индивидуальную трассируемость операций.
  • Процессинг. Фасилитатор направляет запрос авторизации процессору, который в миллисекунды передаёт его в платёжную систему и банку‑эмитенту.
  • Расчёты. Банк‑эквайер перечисляет средства на счёт PayFac, а тот выплачивает субмерчанту чистую сумму в согласованный срок.
  • Управление спорами. Фасилитатор централизует обработку  чарджбэков, применяя антифрод‑правила и velocity‑контроль.

Сравнение PayFac и прямого эквайринга в обработке платежей

PayFac несёт ответственность перед платёжной схемой и банком‑эквайером за совокупный риск всех своих субмерчантов. Если субмерчант генерирует высокий уровень мошенничества или чарджбэков, именно фасилитатор отвечает перед Visa, Mastercard и эквайером.

Нормативные требования и безопасность для PayFac

PSD2 и Королевский законодательный декрет 19/2018. Испанская имплементация PSD2 требует, чтобы любая организация, работающая со средствами третьих лиц, имела лицензию или действовала через авторизованную организацию, зарегистрированную в Банке Испании (ст. 13 и 23 RDL 19/2018). PayFac, работающие как агенты, обязаны до начала деятельности уведомить регулятора о своих механизмах внутреннего контроля по ПОД/ФТ.

PCI DSS v4.0. Фасилитатор выступает как поставщик услуг и должен соответствовать PCI DSS. Приложение A3 предусматривает дополнительную валидацию (DESV) для агрегаторов, обрабатывающих большие объёмы данных счёта. Требование 12.9.2 обязывает документировать распределение ответственности между сторонами.

ПОД/ФТ. Закон 10/2010 требует непрерывного мониторинга операций, санкционного скрининга и подачи сообщений в SEPBLAC при выявлении подозрительной активности.

Нормативный актКлючевое требование для PayFacПоследствия несоблюдения
PSD2 / RDL 19/2018Лицензия или регистрация в качестве агента в Банке ИспанииАдминистративные санкции и прекращение деятельности
PCI DSS v4.0 (Приложение A3)Валидация DESV и матрица распределения ответственности (требование 12.9.2)Штрафы со стороны платёжных схем и утрата сертификации
Закон 10/2010 (ПОД/ФТ)Мониторинг, идентификация UBO и отчётность в SEPBLACСерьёзные штрафы и возможная уголовная ответственность

Операционные преимущества и недостатки модели PayFac

Преимущества для мерчанта:

  • Быстрый запуск. Срок подключения сокращается с недель до часов благодаря централизованному онбордингу.
  • Множество платёжных методов. Карты, SEPA‑переводы, цифровые кошельки и Bizum через единую интеграцию.
  • Делегирование управления рисками. PayFac берёт на себя сложность PCI DSS, антифрода и правил платёжных схем.
  • Масштабируемость. Оптимальное решение для маркетплейсов и платформ с большим числом продавцов.

Недостатки, которые стоит учитывать:

  • Более высокие комиссии. Фасилитатор добавляет маржу к ставке эквайера, компенсируя принятый риск.
  • Меньший прямой контроль. Мерчант не ведёт прямых переговоров с банком‑эквайером по тарифам и условиям.
  • Зависимость от PayFac. Потеря фасилитатором лицензии, PCI‑сертификации или регистрации затрагивает всех субмерчантов.
  • Стартовые лимиты. На начальном этапе могут действовать ограниченные объёмы до формирования платёжной истории.

Источники и дополнительные материалы