forumСоздать тему

Интеграция платежной системы по API — на ком расходы и обслуживание?

İİlknur Y***УчастникУчастник сообщества
Дата регистрации
февр. 2023 г.
Сообщение
98
#1

Мы компания из 12 человек в Мексике, производим и продаем офисную мебель оптом и в розницу. Чтобы обновить наш сайт, подписали контракт с местным IT-агентством на 140.000 MXN. Этап дизайна и каталога завершен, дошли до оплаты.

Агентство затребовало с нас еще 35.000 MXN за кастомную интеграцию по API популярных в нашем регионе платежей. Объясняют тем, что вместо готового плагина будут пилить кастомное API под нашу систему юридических счетов и рассрочек. Плюс говорят, что после запуска за ошибки вебхуков или обновление версий API будут выставлять счет по 850 MXN в час за обслуживание.

Это вообще норма на рынке, когда агентство, берущееся за интернет-магазин, выставляет подключение оплаты отдельной строкой? И главное, если после интеграции вылезет баг с платежами или уязвимость — кто несет ответственность?

SSelin Ö***УчастникУчастник сообщества
Дата регистрации
нояб. 2025 г.
Сообщение
336
Самый полезный#2

Короткий ответ: Установка стандартных готовых плагинов должна входить в базовый бюджет сайта, но кастомная интеграция напрямую через API с бизнес-логикой, рассрочками или связкой с бухгалтерией оправданно тарифицируется отдельно. При этом границы ответственности и гарантийный срок при багах должны быть четко прописаны в договоре.

Ответственность в платежках делится на два блока: 1) Безопасность и стандарты: Безопасность данных карт, шифрование и антифрод — это зона ответственности эквайринга/платежки и стандартов PCI-DSS. Агентство ни в коем случае не должно хранить данные карт в вашей БД, только использовать токены от провайдера. 2) Исправность интеграции: Прием вебхуков, корректное обновление статуса заказа и понятные ошибки пользователю при сбоях — это ответственность агентства.

Не соглашайтесь сразу на 850 MXN в час за саппорт. Требуйте минимум 60–90 дней бесплатной гарантии и фикса багов после сдачи. Падение вебхуков или обрывы связи в первый месяц после релизов — это не доработка, а нормальная отладка кода. Платным должен быть только саппорт, когда сам провайдер через полгода обновит версию API.

ÜÜlkü Ç***Участник
Должность
Специалист технического сервиса
Отрасль
Ювелирные изделия
Тип организации
Компания на 120 человек
Дата регистрации
дек. 2025 г.
Сообщение
336
#3

Если пишется кастомное API, агентство должно гарантировать две вещи: 1) Использование Idempotency key (чтобы при двойном клике клиента деньги не списались дважды). 2) Очередь для вебхуков. Без этого при сбоях инета деньги спишутся, а заказ на сайте не упадет.

KKadirУчастник
Должность
Транспортная компания
Тип организации
семейный бизнес
Дата регистрации
июль 2024 г.
Сообщение
92
#4

Перед подписью договора сами проверьте, реально ли готовый модуль платежки не закрывает ваши потребности по рассрочке. Иногда агентства делают кастом из того, что из коробки за 2 часа настраивается, просто чтобы срубить денег.

SSelin P***Участник
Должность
Специалист службы поддержки клиентов
Отрасль
Грузоперевозки
Тип организации
стартап на ранней стадии
Дата регистрации
нояб. 2024 г.
Сообщение
130
#5

Для Мехико 35.000 MXN за кастомную API-интеграцию — вполне адекватный потолок. Мы за похожую интеграцию осенью отдали 28.000 MXN, и туда уже входила гарантия саппорта на 3 месяца.

DDoruk Ş***УчастникУчастник сообщества
Дата регистрации
окт. 2024 г.
Сообщение
218
#6

Добавьте пункт в договор: «Программные ошибки интеграции устраняются подрядчиком бесплатно в течение 90 дней с момента запуска». Это убережет вас от конских счетов в первые же недели.

ZZafer K***Участник
Должность
Руководитель клиники
Отрасль
Право
Тип организации
региональный дилер
Дата регистрации
нояб. 2023 г.
Сообщение
344
#7

С почасовым саппортом есть риск, что они будут часить даже за правку собственных косяков. Если четко не разделить багфикс и доработку фичей, будете каждый месяц отстегивать по 850 MXN.

VVeli D***Участник
Должность
Сетевой администратор
Отрасль
Обучение
Тип организации
компания с двумя филиалами
Дата регистрации
май 2022 г.
Сообщение
107

Doki · перенос инфраструктуры · 2023

#8

неприятно что это всплыло сейчас но оплата — это сердце сайта. лучше один раз нормально написать API, чем лептиь горбатого на готовых плагинах и потом терять выручку.

ÜÜmit Ö***Участник
Должность
Коммерческий директор
Отрасль
Типография
Тип организации
среднее предприятие
Дата регистрации
нояб. 2024 г.
Сообщение
108
#9

Итого: Доплата за кастомное API — ок, а вот на саппорт сразу не соглашайтесь. Выбивайте 90 дней гарантии, прописывайте работу по токенам и защиту от двойных списаний.

OOnur E***УчастникУчастник сообщества
Дата регистрации
март 2026 г.
Сообщение
63
#10

Я думаю иначе. кстати все кто торопится с интеграция платежного API спотыкаются на одном и том же.

Это мое мнение, не утверждаю, что оно единственно верное.

LLeyla O***Участник
Должность
Полевой торговый представитель
Отрасль
Бумага
Тип организации
бутиковое агентство
Дата регистрации
февр. 2024 г.
Сообщение
21
#11

Мы тоже какое-то время назад застряли на том же месте. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

Удачи.

NNuri E***Эксперт
Должность
Генеральный координатор
Отрасль
кожа
Тип организации
региональный дилер
Дата регистрации
февр. 2023 г.
Сообщение
386
#12

Как думаете, это сработает в любом масштабе? Прежде чем принимать решение, посмотрите, какие данные у вас есть.

İİlknur Y***ВетеранУчастник сообщества
Дата регистрации
июль 2022 г.
Сообщение
3
#13

Вы правы, я сам проходил через это. Не стесняйтесь спрашивать, молчание всегда обходится дороже.

На этом всё, извините, если затянул.

MMelikeЭксперт
Должность
Руководитель e-commerce
Тип организации
бутиковое агентство
Дата регистрации
сент. 2023 г.
Сообщение
178
#14

Позвольте подвести итог сказанному выше. Любой пункт, не зафиксированный письменно, в будущем обе стороны будут помнить по-разному.

Без измерений мы всегда приходим к одному и тому же. Оставлю как заметку, пригодится.

CCansu I***ВетеранУчастник сообщества
Дата регистрации
июль 2022 г.
Сообщение
377
#15

У меня есть возражение. Если не зафиксировать это письменно с самого начала, потом возникнут споры.

Оставлю как заметку, пригодится.

ZZehra C***Участник
Должность
Разработчик ПО
Отрасль
Консалтинг
Тип организации
команда из 8 человек
Дата регистрации
март 2023 г.
Сообщение
94
#16

Здесь есть ловушка, не могу промолчать. Больше всего времени у нас уходило на то, что было непонятно кто принимает решения.

Больше всего времени у нас уходило на то, что было непонятно кто принимает решения.

YYiğit Y***Новый участник
Должность
Коммерческий директор
Отрасль
Машиностроение
Тип организации
компания в составе холдинга
Дата регистрации
авг. 2026 г.
Сообщение
4
#17

У меня нет опыта в интеграция платежного API, поэтому и спрашиваю. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Люди защищают не процесс, а привычку. Сопротивление идет оттуда.

OOsman K***Эксперт
Должность
Разработчик ПО
Отрасль
Обучение
Тип организации
компания с двумя филиалами
Дата регистрации
дек. 2023 г.
Сообщение
23
#18

Прочитал этот ответ и выдохнул: значит, проблема не только у меня. Код без документации не принадлежит вам, даже если он у вас есть.

Проверено опытом.

KKaanУчастник
Должность
Продуктовый менеджер
Дата регистрации
май 2024 г.
Сообщение
96
#19

Расскажу, что было у меня, вдруг пригодится. Самое дешевое предложение обычно самое непродуманное.

Удачи.

İİlaydaУчастник
Должность
Менеджер по поддержке клиентов
Дата регистрации
май 2024 г.
Сообщение
124
#20

Очень актуальная тема.

Тема закрыта.Дежурный модератор отметил тему как решённую. Если у вас похожая ситуация, создайте новую тему.
Создать тему