Інтеграція 1С-Бітрікс з платіжною системою Сбербанк Онлайн

Інтеграція 1С-Бітрікс з платіжною системою Сбербанк Онлайн

Ми часто стикаємося з такою ситуацією: інтернет-магазин на Бітрікс працює, замовлення йдуть, але покупці телефонують і просять «виставити рахунок через Сбер» — тому що не бачать потрібної кнопки на сторінці оплати. Підключення Сбербанк Онлайн до Бітрікс закриває цей запит і попутно розкриває кілька технічних нюансів, які на етапі «просто встановимо модуль» не очевидні. У нашій практиці кожен третій клієнт приходить з цим болем — відсутністю платіжного методу, який використовують 60% покупців. Ми провели понад 50 інтеграцій платіжних систем — це в 2 рази більше, ніж у середньому на ринку, тому розберемо всі підводні камені.

Чому готовий модуль не завжди вирішує проблему?

Офіційний модуль sberbank.ecom закриває 80% типових сценаріїв, але коли потрібна нестандартна логіка — наприклад, інтеграція з 1С для автоматичної зміни статусів або двостадійна оплата для попередніх замовлень — готове рішення стає вузьким місцем. Порівняємо: готовий модуль встановлюється за 30 хвилин, але кастомний обробник у 10 разів гнучкіший і дає повний контроль над обробкою платежів. Співвідношення швидкості та гнучкості — приблизно 10:1.

Як працює платіжний шлюз Сбербанку

Сбербанк Онлайн працює через REST API еквайрингу (securepayments.sberbank.ru/payment/rest/ для бойового середовища, 3dsec.sberbank.ru/payment/rest/ для тестового). Схема взаємодії:

1. Магазин викликає register.do — реєструє замовлення в системі Сбербанку, отримує orderId та formUrl
2. Покупця редиректять на formUrl — сторінку оплати Сбербанку
3. Після оплати Сбербанк перенаправляє покупця на returnUrl і відправляє нотифікацію на failUrl або виконує callback
4. Магазин викликає getOrderStatus.do для фінальної перевірки статусу

Критично важливо не покладатися тільки на returnUrl для підтвердження оплати — покупець може закрити вкладку після оплати, не дочекавшись редиректу. Завжди потрібен callback або періодичний опит getOrderStatus.do. Джерело: документація Сбербанк Еквайринг

Коли потрібна кастомна інтеграція?

В екосистемі Бітрікс Сбербанк Онлайн реалізується як обробник платіжної системи модуля sale. Є два шляхи.

Готовий модуль з Маркетплейсу. Офіційний модуль від Сбербанку (sberbank.ecom) доступний на marketplace.1c-bitrix.ru. Після встановлення в розділі Магазин → Налаштування → Платіжні системи з'являється новий тип з полями userName, password (або token для нової схеми аутентифікації). Модуль реєструє обробник \Sale\Handlers\PaySystem\SberbankHandler і webhook-URL виду /bitrix/tools/sale_ps_result.php.

Кастомний обробник потрібен, коли: використовується нестандартна схема замовлень, потрібна інтеграція з 1С для автоматичної зміни статусів, або готовий модуль конфліктує з іншими компонентами. Розміщується в /local/php_interface/include/sale_payment/sberbank_custom/, структура стандартна для Sale PaySystem.

Ключові параметри при реєстрації замовлення

Виклик register.do потребує обов'язкових параметрів:

Для роботи фіскалізації (54-ФЗ) в запит додається об'єкт orderBundle з товарними позиціями, ставками ПДВ і ознаками предмета розрахунку. Без orderBundle каса Сбербанку не сформує чек — це часта причина претензій від податкової до магазинів, які «начебто підключили онлайн-касу». Наш досвід показує, що 95% проблем з фіскалізацією вирішуються правильним orderBundle. Докладніше про вимоги — у Wikipedia.

Обробка сповіщень і статуси

Сбербанк відправляє POST-сповіщення на checkUrl при зміні статусу транзакції. В Бітрікс обробник callback повинен:

1. Прийняти POST, розпарсити mdOrder та orderNumber
2. Викликати getOrderStatus.do для отримання актуального статусу (не довіряти даним з callback без верифікації)
3. При статусі 2 (оплачено) викликати $payment->setPaid('Y') і зберегти транзакцію
4. Повернути відповідь {"errorCode": 0} — інакше Сбербанк буде повторювати спроби

Таблиця статусів getOrderStatus.do:

Двостадійна оплата

Для товарів з відкладеною відвантаженням (передзамовлення, склад) використовується двостадійна схема: registerPreAuth.do блокує суму на карті, deposit.do — списує по факту відвантаження. Сбербанк надає обидва методи, але двостадійка потребує окремого підключення в договорі еквайрингу. В Бітрікс це реалізується через розділення обробника на два етапи та додаткову кнопку «Підтвердити оплату» в адміністративній частині замовлення. Докладніше про реалізацію — в документації Бітрікс.

Як уникнути дублювання платежів?

З нашої практики: інтернет-магазин електроніки на сучасній версії Бітрікс. Після переходу з тестового середовища на бойове близько 3% транзакцій дублювалися — покупець платив один раз, в замовленні фіксувалися два платежі. Причина: обробник returnUrl та callback приходили майже одночасно, обидва встигали викликати setPaid('Y'). Рішення — додати перевірку $payment->isPaid() перед підтвердженням і використовувати блокування через \Bitrix\Main\Application::getConnection()->lock() на час обробки транзакції. Це знизило дублювання до 0%.

Тестування

Тестове середовище Сбербанку (3dsec.sberbank.ru) працює з тестовими картами з документації. Обов'язково перевірте:

• Успішну оплату з підтвердженням через callback
• Скасування на сторінці оплати (покупець натиснув «Назад»)
• Таймаут сесії (за замовчуванням 1200 секунд — Сбербанк скасовує незавершені замовлення)
• Коректність формування чека при включеній касі

Що входить в роботу?

• Аудит поточної конфігурації Бітрікс та платіжних методів
• Налаштування готового модуля або розробка кастомного обробника
• Інтеграція з фіскалізацією (54-ФЗ) та касою
• Тестування всіх сценаріїв: успіх, відмова, таймаут, дублювання
• Документація по налаштуваннях та контакти техпідтримки Сбербанку

Терміни та вартість

Терміни інтеграції залежать від конфігурації: встановлення готового модуля без каси — від 1 до 2 днів. Повна інтеграція з 54-ФЗ, двостадійною оплатою та підстроюванням під нестандартну структуру замовлень — від 3 до 7 робочих днів. Вартість від 8000 грн за готовий модуль і від 25000 грн за кастомне рішення. Економія до 30% при замовленні пакету послуг. Ми працюємо з Бітрікс понад 5 років, реалізували 50+ інтеграцій платіжних систем — це дозволяє гарантувати якість.

Замовте інтеграцію під ключ — пишіть нам для безкоштовної консультації. Ми оцінимо ваш проект і запропонуємо оптимальне рішення. Отримайте безкоштовний аудит вашої системи при зверненні до кінця місяця.

Як уникнути типових помилок при підключенні платіжних систем на 1С-Бітрікс

Найчастіша помилка при інтеграції — забути про callback. Покупець оплатив замовлення, гроші списалися, а статус у b_sale_order не оновився: менеджер бачить «Очікування оплати» і починає дзвонити клієнту. Причина — неправильний URL у налаштуваннях шлюзу або обробник, що падає з 500 при нестандартній структурі відповіді. Ми пропонуємо послуги з підключення платіжних систем на 1С-Бітрікс з повним тестуванням усіх сценаріїв: успішна оплата, відмова, тайм-аут, часткове повернення, повторний callback.

Чому callback-сповіщення критичні?

Кожен платіжний шлюз надсилає сповіщення на ваш сервер. Якщо обробник не гарантує ідемпотентність — подвійний виклик призведе до подвійного списання. Ми завжди реалізуємо перевірку за ID сповіщення (external_id) та блокування повторної обробки в \Bitrix\Sale\Order. Також критично налаштувати URL callback в особистому кабінеті агрегатора — /bitrix/tools/sale_ps_result.php для штатного модуля. Якщо використовуєте кастомний обробник, перевіряємо, що він віддає HTTP 200 навіть при помилці параметрів (шлюз не повинен повторювати запит нескінченно). Через некоректний callback втрачається до 30% успішних оплат — покупець платить, але статус не оновлюється, і ви не отримуєте гроші.

use Bitrix\Sale\Order;
use Bitrix\Main\Application;

// Отримуємо дані сповіщення
$data = Application::getInstance()->getContext()->getRequest()->toArray();
// Перевіряємо підпис (залежить від агрегатора)
if (!checkSignature($data, 'SECRET_KEY')) {
    die('FAIL');
}
// Шукаємо замовлення за зовнішнім ID
$order = Order::loadByExternalId((int)$data['order_number']);
if ($order && $order->isPaid() === false) {
    $order->setField('PAYED', 'Y');
    $order->save();
}
echo 'OK';

Як вибрати платіжний агрегатор для 1С-Бітрікс?

Вибір залежить від географії покупців, середнього чека та потреби у розстрочці. Для ринку РФ базовий набір — ЮKassa (усі основні методи, фіскалізація з коробки) та CloudPayments (віджет без редиректу, Apple Pay, Google Pay). Якщо працюєте з великими корпоративними клієнтами — додайте Ощадбанк (SberPay, СБП). Для міжнародних продажів — Stripe або PayPal. Ми часто використовуємо дворівневу схему: основний агрегатор + резервний (автоперемикання при падінні). CloudPayments забезпечує на 15–25% більше успішних оплат за рахунок віджету без редиректу — покупець не йде з сайту.

Які платіжні агрегатори та способи оплати ми використовуємо

ЮKassa

Один договір — всі основні способи: картки Visa/MasterCard/МИР, ЮMoney, SberPay, інтернет-банки, розстрочка. Фіскалізація за 54-ФЗ з коробки (через модуль sale). Штатний обробник /bitrix/modules/sale/handlers/paysystem/yandexpay/ покриває базові сценарії. Для холдування (двостадійна оплата), підписок або спліт-платежів — кастомна інтеграція через API v3. Callback налаштовуємо на /bitrix/tools/sale_ps_result.php, парсимо notification та оновлюємо \Bitrix\Sale\Order через setField('PAYED', 'Y').

CloudPayments

Заточений на конверсію: віджет оплати прямо на сторінці чекауту, без редиректу на зовнішній домен. Покупець не йде з сайту — відсоток відмов на етапі оплати падає. Підтримує рекурентні платежі (токенізація картки через cryptogram), Apple Pay та Google Pay. 3D Secure з інтелектуальною маршрутизацією — запитується лише при високому ризику фроду. Інтеграція з Бітрікс — через REST API CloudPayments та кастомний обробник.

Тинькофф Оплата

API-інтеграція через TinkoffPaymentAPI (готовий модуль або ручна реалізація). QR-код для оплати через додаток, розстрочка «Тинькофф Кредит» — критично для дорогих товарів. Часткові повернення через метод Cancel — без дзвінків у банк, все з адмінки Бітрікс.

Ощадбанк (SberPay та СБП)

SberPay — оплата за push-сповіщенням або QR, СБП — комісія нижча порівняно з картками. На обсязі це відчутна економія. Холдування через API registerPreAuth / deposit. Враховуємо, що для SberPay потрібне підписання окремого договору з банком.

Apple Pay та Google Pay

Оплата в два дотики, без введення даних картки. Підключаються через агрегатор (ЮKassa, CloudPayments, Тинькофф). Важливі нюанси:

• Apple Pay вимагає верифікації домену: файл apple-developer-merchantid-domain-association в /.well-known/. Без нього кнопка не з'явиться.
• Розміщення кнопок строго за гайдлайнами Apple та Google — інакше відмова в рев'ю.
• Фолбек на стандартну форму оплати, якщо пристрій не підтримує безконтактну оплату.

Розстрочка, BNPL та робота з 54-ФЗ

Якщо середній чек великий і конверсія просідає — розстрочка знімає ціновий бар'єр. Ми підключаємо:

• Тинькофф Розстрочка (3–24 місяці)
• Покупай зі Сбером
• Мокка / Долями — BNPL: 4 платежі, 0% для покупця

Інтеграція: віджет з розрахунком щомісячного платежу на картці товару («від суми на місяць»), передача даних замовлення в банк через API, обробка статусів (схвалення, відмова, очікування документів) в обробниках OnSaleStatusOrder.

Фіскалізація за 54-ФЗ — обов'язкова вимога. Штраф за відсутність чека — до значної суми. Відповідно до Федерального закону № 54-ФЗ касовий чек повинен бути надісланий покупцю в електронній формі. Підключаємо АТОЛ Онлайн, Orange Data, Модуль.Каса, Евотер, Штрих-М. Налаштування в Бітрікс — розділ «Каси» в модулі sale:

• Ставка ПДВ, предмет та спосіб розрахунку — помилка в будь-якому полі може призвести до штрафу при перевірці.
• Чеки при передоплаті та частковій оплаті (два чеки: при оплаті та при відвантаженні).
• Чеки повернення при скасуванні через \Bitrix\Sale\Cashbox\Cashbox::addChecks().
• Моніторинг: якщо чек не пішов — алерт менеджеру.

При торгівлі взуттям, одягом, парфумерією обов'язкова передача кодів маркування в чеку. Інтеграція з «Честний ЗНАК», сканування DataMatrix при збірці замовлення, автоматичний вивід з обігу при продажу через \Bitrix\Catalog\Product\Marking.

Супровід платежів: повернення, мультивалютність, безпека

Повернення

Повне та часткове повернення без дзвінків у банк — через API агрегатора (refund / cancel). Чек повернення формується автоматично, оновлюється статус замовлення, перераховується сума, сповіщається покупець. Строки: електронні гаманці та СБП — 1–3 дні, банківська картка — до 30 робочих днів (залежить від банку-емітента).

Мультивалютність

Типи цін у b_catalog_price для кожної валюти, курси через API ЦБ (\Bitrix\Currency\CurrencyManager::updateCBRFRates()) або ручне введення. Конвертація на рівні каталогу — покупець бачить ціни у своїй валюті. Для прийому доларів/євро підключаємо Stripe, PayPal. Враховуємо комісії за конвертацію при розрахунку маржинальності.

Безпека

Дані карток обробляються на стороні сертифікованого шлюзу (PCI DSS) — номер картки ніколи не проходить через ваш сервер. Антифрод на рівні агрегатора. Логування всіх подій у b_sale_order_change для аудиту. Моніторинг аномалій: стрибок транзакцій, нетипова географія — алерт.

Як ми працюємо та які орієнтовні терміни?

1. Аналіз — які способи оплати потрібні, ринки, обсяг транзакцій, поточний агрегатор.
2. Підбір рішень — іноді два агрегатори краще одного: ЮKassa як основний, CloudPayments як резерв — при падінні одного трафік іде на другий.
3. Інтеграція — тестуємо кожен сценарій: успішна оплата, відмова 3DS, тайм-аут шлюзу, подвійний callback, часткове повернення.
4. Фіскалізація — онлайн-каса, перевірка коректності чеків на тестових замовленнях.
5. Моніторинг — алерти при збоях шлюзу, дашборд конверсії на етапі оплати.

Як підібрати оптимальний платіжний агрегатор?

Вибір агрегатора залежить від специфіки бізнесу: обсягу продажів, географії клієнтів, необхідності у розстрочці або рекурентних платежах. Ми допомагаємо проаналізувати ваші потреби та обрати найкраще рішення. Маємо понад 7 років досвіду в інтеграції платіжних систем на Бітрікс, реалізували більше 50 проектів. Замовте консультацію — ми розповімо про плюси та мінуси кожного варіанту.

Що входить в роботу

• Повне налаштування вибраних платіжних систем в 1С-Бітрікс: модулі, обробники, callback, тестування.
• Документація з інтеграції (схема роботи шлюзів, опис обробників, логи).
• Навчання вашого менеджера роботі з платіжними модулями та поверненнями.
• Технічна підтримка на етапі запуску та перші 2 тижні експлуатації.
• Моніторинг — налаштовуємо алерти на помилки та падіння конверсії.

Всі роботи виконуються сертифікованими розробниками 1С-Бітрікс. Гарантуємо працездатність кожного сценарію. Для швидкої оцінки вашого проекту залиште заявку на сайті або зв'яжіться з нами — підберемо оптимальне рішення для вашого бізнесу.