forumApri un argomento

Integrazione API del sistema di pagamento: a chi spettano costi e manutenzione?

İİlknur Y***PartecipanteMembro della community
Iscrizione
feb 2023
Messaggio
98
#1

Siamo un'azienda di 12 persone in Messico che produce e vende arredo per ufficio all'ingrosso e al dettaglio. Per modernizzare il nostro attuale e-commerce, abbiamo firmato un contratto da 140.000 MXN con una software house locale. La fase di design e catalogo è conclusa, ora tocca al checkout.

L'agenzia ci ha chiesto altri 35.000 MXN per l'integrazione API personalizzata del gateway di pagamento più usato nella regione. Hanno motivato la spesa dicendo che, invece del plugin pronto all'uso, svilupperanno un'API su misura per gestire la nostra fatturazione aziendale e il piano rateale. Inoltre dicono che dopo il lancio fattureranno 850 MXN all'ora per la manutenzione in caso di errori dei webhook o aggiornamenti di versione delle API.

È normale prassi di mercato che un'agenzia incaricata di realizzare un sito e-commerce tariffi il collegamento dei pagamenti come voce a parte? Ma soprattutto, dopo l'integrazione, di chi è la responsabilità in caso di errori di pagamento o falle di sicurezza?

SSelin Ö***PartecipanteMembro della community
Iscrizione
nov 2025
Messaggio
336
Più utile#2

Risposta breve: l'installazione di plugin standard già pronti dovrebbe rientrare nel budget principale del sito, ma le integrazioni API dirette con logica di business su misura, rateizzazioni complesse o riconciliazione contabile dedicata vengono giustamente fatturate a parte dalle agenzie. Tuttavia, è fondamentale definire con chiarezza nel contratto i limiti di responsabilità e il periodo di garanzia in caso di errori.

Nei sistemi di pagamento la responsabilità si divide in due: 1) Sicurezza e conformità: la sicurezza dei dati della carta, la crittografia e la protezione dalle frodi spettano al fornitore di pagamento con cui avete l'accordo e agli standard PCI-DSS. L'agenzia non deve assolutamente salvare i dati delle carte nel vostro database, ma usare solo il meccanismo dei token offerto dal provider. 2) Stabilità dell'integrazione: la corretta ricezione degli endpoint dei webhook, l'aggiornamento puntuale dello stato degli ordini e la visualizzazione di messaggi d'errore chiari all'utente in caso di transazione fallita sono a carico dell'agenzia.

Non accettate subito la proposta di manutenzione a 850 MXN all'ora. Chiedete almeno 60 o 90 giorni di garanzia e correzione bug gratuita inclusi dopo la consegna. I webhook che saltano o le disconnessioni nel primo mese post-lancio non sono un lavoro extra, ma la naturale fase di debug dello sviluppo appena fatto. Solo interventi futuri, come l'adeguamento a una nuova versione API rilasciata mesi dopo dal fornitore, dovrebbero rientrare nella manutenzione a pagamento.

ÜÜlkü Ç***Partecipante
Ruolo
Tecnico di assistenza
Settore
Gioielleria
Tipo di organizzazione
Azienda da 120 dipendenti
Iscrizione
dic 2025
Messaggio
336
#3

Se devono scrivere un'API su misura, l'agenzia deve garantire due cose: 1) L'uso di una chiave di idempotenza (per evitare addebiti doppi se il cliente clicca due volte). 2) La gestione in coda delle notifiche webhook. Senza questi accorgimenti tecnici, in caso di cali di connessione i soldi vengono scalati al cliente ma sul sito non si crea l'ordine.

KKadirPartecipante
Ruolo
Società di trasporti
Tipo di organizzazione
azienda familiare
Iscrizione
lug 2024
Messaggio
92
#4

Prima di firmare il contratto, verificate voi stessi se il modulo pronto del provider di pagamento gestisce già le vostre esigenze sulle rate. A volte le agenzie trasformano un lavoro da 2 ore con modulo standard in un costoso progetto API su misura solo per emettere una fattura in più.

SSelin P***Partecipante
Ruolo
Addetto al servizio clienti
Settore
Trasporti
Tipo di organizzazione
startup appena avviata
Iscrizione
nov 2024
Messaggio
130
#5

Sul mercato di Città del Messico 35.000 MXN è una cifra al limite massimo ma ragionevole per un'API personalizzata. Noi lo scorso autunno abbiamo pagato 28.000 MXN per un'integrazione simile, facendoci includere 3 mesi di garanzia e supporto tecnico.

DDoruk Ş***PartecipanteMembro della community
Iscrizione
ott 2024
Messaggio
218
#6

Fate inserire una clausola chiara nel contratto: "Eventuali bug ed errori di codice derivanti dall'integrazione saranno risolti dal fornitore a titolo gratuito per 90 giorni a partire dalla data di messa online." Vi proteggerà dalle fatture a sorpresa delle prime settimane.

ZZafer K***Partecipante
Ruolo
Direttore clinico
Settore
Diritto
Tipo di organizzazione
distributore di zona
Iscrizione
nov 2023
Messaggio
344
#7

Con la manutenzione a ore c'è il rischio che l'agenzia vi tariffi le ore pure per correggere il codice errato scritto da loro. Se non separate nettamente il bug fixing dallo sviluppo di nuove funzionalità, vi ritroverete a pagare 850 MXN ogni mese.

VVeli D***Partecipante
Ruolo
Amministratore di rete
Settore
Formazione
Tipo di organizzazione
attività con due sedi
Iscrizione
mag 2022
Messaggio
107

Doki · Trasloco infrastruttura · 2023

#8

dà fastidio che non sia stato chiarito all'inizio, ma il gateway di pagamento è il cuore del sito.. ma piuttosto che risparmiare rattoppando un plugin pronto, far sviluppare un'API solida fin dall'inizio evita perdite di fatturato sul lungo periodo.

ÜÜmit Ö***Partecipante
Ruolo
Direttore vendite
Settore
Tipografia
Tipo di organizzazione
media impresa
Iscrizione
nov 2024
Messaggio
108
#9

In sintesi: che chiedano un extra budget per l'API su misura ci sta, ma non trattate subito per la manutenzione. Prima concordate 90 giorni di garanzia, fate mettere nero su bianco che lavorano con i token e pretendete la protezione contro i doppi addebiti.

OOnur E***PartecipanteMembro della community
Iscrizione
mar 2026
Messaggio
63
#10

La penso diversamente. Chiunque abbia fretta su integrazione API di pagamento si blocca nello stesso punto.

Questa è la mia opinione non la scrivo come verità assoluta.

LLeyla O***Partecipante
Ruolo
Rappresentante vendite sul campo
Settore
Carta
Tipo di organizzazione
boutique agency
Iscrizione
feb 2024
Messaggio
21
#11

Per un periodo ci siamo bloccati anche noi nello stesso punto. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

Buon lavoro.

NNuri E***Esperto
Ruolo
Coordinatore generale
Settore
Pelle
Tipo di organizzazione
distributore di zona
Iscrizione
feb 2023
Messaggio
386
#12

Secondo voi funziona a tutte le scale? Quando prendi una decisione, guarda prima quali dati hai a disposizione.

İİlknur Y***VeteranMembro della community
Iscrizione
lug 2022
Messaggio
3
#13

Avete ragione, sono passato anch'io per la stessa strada. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

È tutto, scusate se mi sono dilungato.

MMelikeEsperto
Ruolo
Direttore e-commerce
Tipo di organizzazione
boutique agency
Iscrizione
set 2023
Messaggio
178
#14

Riassumo quanto detto finora. Ogni punto non scritto è un punto che in futuro le due parti ricorderanno diversamente.

Quando decidiamo senza misurare, finiamo sempre nello stesso punto. Lascio una nota, potrebbe servire.

CCansu I***VeteranMembro della community
Iscrizione
lug 2022
Messaggio
377
#15

Ho un'obiezione qui. Se non lo rendete scritto fin dall'inizio poi nascono discussioni.

Lascio una nota, potrebbe servire.

ZZehra C***Partecipante
Ruolo
Sviluppatore software
Settore
Consulenza
Tipo di organizzazione
Team di 8 persone
Iscrizione
mar 2023
Messaggio
94
#16

C'è una trappola qui non posso non segnalarla. Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

Da noi la cosa che faceva perdere più tempo era non sapere chi decidesse.

YYiğit Y***Nuovo membro
Ruolo
Direttore vendite
Settore
Costruzione macchinari
Tipo di organizzazione
azienda all'interno di un gruppo
Iscrizione
ago 2026
Messaggio
4
#17

Non ho alcuna esperienza in materia di integrazione API di pagamento, quindi chiedo. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Le persone difendono le abitudini, non i processi. La resistenza nasce da lì.

OOsman K***Esperto
Ruolo
Sviluppatore software
Settore
Formazione
Tipo di organizzazione
attività con due sedi
Iscrizione
dic 2023
Messaggio
23
#18

Mi sono rilassato leggendo questa risposta, quindi non succede solo a me. Il codice senza documentazione di installazione non è tuo, anche se ce l'hai in mano.

Confermato dall'esperienza.

KKaanPartecipante
Ruolo
Product Manager
Iscrizione
mag 2024
Messaggio
96
#19

Racconto cosa mi è successo, magari vi è utile. L'offerta più economica è spesso quella meno ponderata.

Buon lavoro.

İİlaydaPartecipante
Ruolo
Responsabile customer support
Iscrizione
mag 2024
Messaggio
124
#20

Argomento molto attuale.

Questo argomento è chiuso.Il moderatore di turno ha contrassegnato il thread come risolto. Se hai una situazione simile, puoi aprire un nuovo thread.
Apri un argomento