Настройка интернет-эквайринга на 1С-Битрикс под ключ

Как настроить интернет-эквайринг на 1С-Битрикс?

Задача «подключить оплату картой» кажется тривиальной до первого инцидента в продакшне: статусы заказов не обновляются, деньги пришли — а заказ висит в «Ожидает оплаты». Причина — webhook от банка не доходит до сервера из-за WAF или ошибки PHP. Один из проектов — интернет-магазин автозапчастей с каталогом на 50 000 товаров. При переходе на выделенный сервер Cloudflare заблокировал POST-запросы от банка. Диагностика заняла два часа, решение — настройка исключений в файрволе. После этого мы разработали универсальный чек-лист для проверки доставки уведомлений. Мы, инженеры с десятилетним опытом в Битрикс-разработке, разберём полный цикл: от выбора схемы до диагностики. Наш подход — надёжность и прозрачность, гарантируем работоспособность интеграции.

Подробнее о технологии webhook можно прочитать на Wikipedia Webhook.

Три подхода к интеграции

Готовый модуль из Маркетплейса — Сбербанк, Тинькофф, ЮKassa, Альфа-Банк имеют официальные модули. Устанавливаются через /bitrix/admin/update_system.php. Быстро, поддерживается вендором, но ограниченная гибкость.

Кастомный обработчик в /local/ — когда стандартный модуль не покрывает нужды: нестандартный маппинг статусов, кастомная фискализация, несколько эквайеров.

JS-виджет эквайера — CloudPayments, Robokassa встраиваются скриптом. Часть работы на клиенте, сервер только верифицирует результат.

Установка и настройка (пример: Тинькофф)

После установки модуля из Маркетплейса: Магазин → Настройки → Платёжные системы → Добавить → Тинькофф.

Кастомный обработчик: минимальный каркас

<?php
// local/php_interface/include/sale_payment/mybank/handler.php

use Bitrix\Sale\PaySystem\BaseServiceHandler;
use Bitrix\Sale\PaySystem\ServiceResult;
use Bitrix\Sale\Payment;
use Bitrix\Main\Request;

class MyBankHandler extends BaseServiceHandler
{
    public function initiatePay(Payment $payment, Request $request): ServiceResult
    {
        $result = new ServiceResult();
        $order  = $payment->getCollection()->getOrder();

        $session = $this->createGatewaySession(
            $order->getId(),
            $payment->getSum()
        );

        if (empty($session['payUrl'])) {
            $result->addError(new \Bitrix\Main\Error('Gateway error: ' . ($session['error'] ?? '')));
            return $result;
        }

        $result->setPaymentUrl($session['payUrl']);
        return $result;
    }

    public function processRequest(Payment $payment, Request $request): ServiceResult
    {
        $result = new ServiceResult();
        $data   = json_decode(file_get_contents('php://input'), true);

        // ВСЕГДА верифицируем подпись — не доверяем данным из запроса
        if (!$this->verifySignature($data)) {
            $result->addError(new \Bitrix\Main\Error('Invalid signature'));
            return $result;
        }

        if (($data['status'] ?? '') === 'PAID') {
            $result->setOperationType(ServiceResult::MONEY_COMING);
        }

        return $result;
    }
}

Диагностика: webhook не доходит

Самая частая причина — статусы заказов не меняются, хотя деньги списаны. Алгоритм диагностики:

# 1. Проверяем доступность endpoint извне
curl -v -X POST https://shop.ru/bitrix/tools/sale_ps_result.php   -d 'test=1'
# Должен вернуть 200, не 403

# 2. Смотрим access.log на запросы от IP банка
grep "sale_ps_result" /var/log/nginx/access.log | tail -50

# 3. Временное логирование (только при отладке!)
file_put_contents('/tmp/ps_debug.log',
    date('Y-m-d H:i:s') . ' ' . $_SERVER['REMOTE_ADDR'] . ' '
    . file_get_contents('php://input') . PHP_EOL, FILE_APPEND
);

Типичные виновники: Cloudflare Bot Fight Mode блокирует POST-запросы без User-Agent; fail2ban блокирует IP банка по количеству запросов; PHP fatal error без записи в лог; HTTP→HTTPS редирект теряет тело POST.

Почему кастомный обработчик лучше готового модуля?

Готовый модуль не позволяет гибко маппить статусы заказов: например, в Тинькофф статус «SUCCESS» может означать «Оплачен» или «Ждёт подтверждения». Кастомный обработчик даёт 100% контроль над логикой, плюс возможность объединить несколько эквайеров в один интерфейс. При интеграции с 1С и фискализацией (54-ФЗ) кастомный подход обязателен — готовые модули часто не поддерживают АТОЛ в нестандартных сценариях. Требования 54-ФЗ регулируются Федеральным законом.

Когда нужна фискализация?

Фискализация обязательна для всех онлайн-платежей на территории РФ. При оплате картой кассовый чек должен быть отправлен покупателю в электронном виде. Настройка фискализации включает интеграцию с ОФД и АТОЛ. В нашем стеке — АТОЛ Онлайн, который поддерживает 54-ФЗ. Подключение фискализации добавляет 1–2 дня к сроку разработки.

Как мы обеспечиваем надёжность интеграции?

После настройки проводим нагрузочное тестирование: эмулируем до 50 одновременных запросов от банка, проверяем корректность обработки дублей и сбоев. Для критичных магазинов настраиваем мониторинг webhook-ов через cron — каждые 5 минут проверяем, что endpoint отвечает 200. В договоре фиксируем гарантию на доставку уведомлений: если заказ оплачен, статус изменится максимум за 30 секунд.

Двухстадийный эквайринг

Для магазинов, отгружающих после резервирования товара:

// При оформлении заказа — холдируем (PayType=T у Тинькофф)
// При смене статуса на "Отгружен" — подтверждаем списание

AddEventHandler('sale', 'OnSaleStatusOrder', function(\Bitrix\Main\Event $event) {
    $order = $event->getParameter('ENTITY');
    if ($order->getField('STATUS_ID') !== 'OD') return;

    foreach ($order->getPaymentCollection() as $payment) {
        if ($payment->getField('PS_STATUS') === 'hold') {
            capturePayment($payment->getField('PS_INVOICE_ID'));
        }
    }
});

Что входит в работу?

Полный пакет при заказе настройки эквайринга: аудит текущей платёжной системы, выбор оптимальной схемы, разработка или доработка обработчика (включая фискализацию), настройка webhook-ов и тестирование доставки уведомлений, интеграция с 1С (обмен статусами, синхронизация), документация по настройкам и логированию, гарантийная поддержка 1 месяц после запуска.

Сроки и наши цифры

Мы работаем с 1С-Битрикс более 10 лет, реализовали 200+ проектов для интернет-магазинов и B2B-порталов. Более 50 из них — с кастомным эквайрингом. В случае проблем реагируем за 2 часа, предоставляем сертификаты соответствия.

Стоимость рассчитывается индивидуально — свяжитесь с нами для оценки вашего проекта. Закажите услугу настройки эквайринга — получите надёжную интеграцию.

Как избежать типичных ошибок при подключении платёжных систем на 1С-Битрикс

Самая частая ошибка при интеграции — забыть про callback. Покупатель оплатил заказ, деньги списались, а статус в b_sale_order не обновился: менеджер видит «Ожидание оплаты» и начинает звонить клиенту. Причина — неправильный URL в настройках шлюза или обработчик, падающий с 500 при нестандартной структуре ответа. Мы предлагаем услуги по подключению платёжных систем на 1С-Битрикс с полным тестированием всех сценариев: успешная оплата, отказ, таймаут, частичный возврат, повторный callback.

Почему callback-уведомления критичны?

Каждый платёжный шлюз присылает уведомление на ваш сервер. Если обработчик не гарантирует идемпотентность — двойной вызов приведёт к двойному списанию. Мы всегда реализуем проверку по ID уведомления (external_id) и блокировку повторной обработки в \Bitrix\Sale\Order. Также критично настроить URL callback в личном кабинете агрегатора — /bitrix/tools/sale_ps_result.php для штатного модуля. Если используете кастомный обработчик, проверяем, что он отдаёт HTTP 200 даже при ошибке параметров (шлюз не должен повторять запрос бесконечно).

use Bitrix\Sale\Order;
use Bitrix\Main\Application;

// Получаем данные уведомления
$data = Application::getInstance()->getContext()->getRequest()->toArray();
// Проверяем подпись (зависит от агрегатора)
if (!checkSignature($data, 'SECRET_KEY')) {
    die('FAIL');
}
// Ищем заказ по внешнему ID
$order = Order::loadByExternalId((int)$data['order_number']);
if ($order && $order->isPaid() === false) {
    $order->setField('PAYED', 'Y');
    $order->save();
}
echo 'OK';

Как выбрать платёжный агрегатор для 1С-Битрикс?

Выбор агрегатора зависит от географии покупателей, среднего чека и потребности в рассрочке. Для России базовый набор — ЮKassa (все основные методы, фискализация из коробки) и CloudPayments (виджет на странице без редиректа, Apple Pay). Если работаете с крупными корпоративными клиентами — добавьте Сбербанк (SberPay, СБП). Для международных продаж — Stripe или PayPal. Мы часто используем двухуровневую схему: основной агрегатор + резервный (автопереключение при падении).

Какие платёжные агрегаторы и способы оплаты мы используем

ЮKassa

Один договор — все основные способы: карты Visa/MasterCard/МИР, ЮMoney, SberPay, интернет-банки, рассрочка. Фискализация по 54-ФЗ из коробки (через модуль sale). Штатный обработчик /bitrix/modules/sale/handlers/paysystem/yandexpay/ покрывает базовые сценарии. Для холдирования (двухстадийная оплата), подписок или сплит-платежей — кастомная интеграция через YooKassa API v3. Callback настраиваем на /bitrix/tools/sale_ps_result.php, парсим notification и обновляем \Bitrix\Sale\Order через setField('PAYED', 'Y').

CloudPayments

Заточен на конверсию: виджет оплаты прямо на странице чекаута, без редиректа на внешний домен. Покупатель не уходит с сайта — процент отказов на этапе оплаты падает. Поддерживает рекуррентные платежи (токенизация карты через cryptogram), Apple Pay и Google Pay. 3D Secure с интеллектуальной маршрутизацией — запрашивается только при высоком риске фрода. Интеграция с Битрикс — через REST API CloudPayments и кастомный обработчик в модуле sale.

Тинькофф Оплата

API-интеграция через TinkoffPaymentAPI (готовый модуль или ручная реализация). QR-код для оплаты через приложение, рассрочка «Тинькофф Кредит» — критично для дорогих товаров. Частичные возвраты через метод Cancel — без звонков в банк, всё из админки Битрикс.

Сбербанк (SberPay и СБП)

SberPay — оплата по push-уведомлению или QR, СБП — комиссия 0.4–0.7% против 1.5–2.5% по картам. На объёме это ощутимая экономия. Холдирование через API registerPreAuth / deposit. Учитываем, что для SberPay требуется подписание отдельного договора с банком.

Apple Pay и Google Pay

Оплата в два касания, без ввода данных карты. Подключаются через агрегатор (ЮKassa, CloudPayments, Тинькофф). Важные нюансы:

• Apple Pay требует верификации домена: файл apple-developer-merchantid-domain-association в /.well-known/. Без него кнопка не появится.
• Размещение кнопок строго по гайдлайнам Apple и Google — иначе отказ в ревью.
• Фоллбэк на стандартную форму оплаты, если устройство не поддерживает бесконтактную оплату.

Рассрочка, BNPL и работа с 54-ФЗ

Если средний чек от 30 000 ₽ и конверсия проседает — рассрочка снимает ценовой барьер. Мы подключаем:

• Тинькофф Рассрочка (3–24 месяца)
• Покупай со Сбером
• Мокка / Долями — BNPL: 4 платежа, 0% для покупателя

Интеграция: виджет с расчётом ежемесячного платежа на карточке товара («от 2 500 ₽/мес»), передача данных заказа в банк через API, обработка статусов (одобрение, отказ, ожидание документов) в обработчиках OnSaleStatusOrder.

Фискализация по 54-ФЗ — обязательное требование. Штраф за отсутствие чека — до 100% от суммы расчёта. В соответствии с Федеральным законом № 54-ФЗ кассовый чек должен быть отправлен покупателю в электронной форме. Подключаем АТОЛ Онлайн, Orange Data, Модуль.Касса, Эвотор, Штрих-М. Настройка в Битрикс — раздел «Кассы» в модуле sale:

• Ставка НДС, предмет и способ расчёта — ошибка в любом поле может привести к штрафу при проверке.
• Чеки при предоплате и частичной оплате (два чека: при оплате и при отгрузке).
• Чеки возврата при отмене через \Bitrix\Sale\Cashbox\Cashbox::addChecks().
• Мониторинг: если чек не ушёл — алерт менеджеру.

При торговле обувью, одеждой, парфюмерией обязательна передача кодов маркировки в чеке. Интеграция с «Честный ЗНАК», сканирование DataMatrix при сборке заказа, автоматический вывод из оборота при продаже через \Bitrix\Catalog\Product\Marking.

Сопровождение платежей: возвраты, мультивалюта, безопасность

Возвраты

Полный и частичный возврат без звонков в банк — через API агрегатора (refund / cancel). Чек возврата формируется автоматически, обновляется статус заказа, пересчитывается сумма, уведомляется покупатель. Сроки: электронные кошельки и СБП — 1–3 дня, банковская карта — до 30 рабочих дней (зависит от банка-эмитента).

Мультивалюта

Типы цен в b_catalog_price для каждой валюты, курсы через API ЦБ (\Bitrix\Currency\CurrencyManager::updateCBRFRates()) или ручной ввод. Конвертация на уровне каталога — покупатель видит цены в своей валюте. Для приёма долларов/евро подключаем Stripe, PayPal. Учитываем комиссии за конвертацию при расчёте маржинальности.

Безопасность

Данные карт обрабатываются на стороне сертифицированного шлюза (PCI DSS) — номер карты никогда не проходит через ваш сервер. Антифрод на уровне агрегатора. Логирование всех событий в b_sale_order_change для аудита. Мониторинг аномалий: скачок транзакций, нетипичная география — алерт.

Как мы работаем и ориентировочные сроки

1. Анализ — какие способы оплаты нужны, рынки, объём транзакций, текущий агрегатор.
2. Подбор решений — иногда два агрегатора лучше одного: ЮKassa как основной, CloudPayments как резерв — при падении одного трафик уходит на второй.
3. Интеграция — тестируем каждый сценарий: успешная оплата, отказ 3DS, таймаут шлюза, двойной callback, частичный возврат.
4. Фискализация — онлайн-касса, проверка корректности чеков на тестовых заказах.
5. Мониторинг — алерты при сбоях шлюза, дашборд конверсии на этапе оплаты.

Что входит в работу

• Полная настройка выбранных платёжных систем в 1С-Битрикс: модули, обработчики, callback, тестирование.
• Документация по интеграции (схема работы шлюзов, описание обработчиков, логи).
• Обучение вашего менеджера работе с платёжными модулями и возвратами.
• Техническая поддержка на этапе запуска и первые 2 недели эксплуатации.
• Мониторинг — настраиваем алерты на ошибки и падение конверсии.

Все работы выполняются сертифицированными разработчиками 1С-Битрикс. Гарантируем работоспособность каждого сценария. Для быстрой оценки вашего проекта получите консультацию — просто оставьте заявку на сайте. Закажите интеграцию платёжных систем под ключ с фискализацией и защитой данных. Свяжитесь с нами, чтобы подобрать оптимальное решение для вашего бизнеса — мы поможем с выбором агрегатора и реализуем полный цикл интеграции.