Налаштування прийому платежів ЮKassa в 1С-Бітрікс: обробники та 54-ФЗ

Прийом платежів через ЮKassa в 1С-Бітрікс: огляд та вартість

Уявіть: клієнт оформлює замовлення, переходить на оплату — а після успішного платежу webhook не долітає, статус замовлення не змінюється, і гроші зависають у невідомості. ЮKassa (колишня Яндекс.Каса) — один із найпопулярніших платіжних агрегаторів у Росії, але стандартний модуль із Маркетплейсу справляється не з усіма сценаріями. Ми стикалися з ситуаціями, коли не приходили сповіщення, повернення падали з помилкою, а фіскалізація видавала невалідний чек. Згідно з офіційною документацією ЮKassa, REST API версії 3 дозволяє гнучко керувати транзакціями, але вимагає акуратного налаштування. За п'ять років ми виконали понад 50 інтеграцій — від простих магазинів до B2B-платформ із десятками тисяч транзакцій щомісяця. Нижче розберемо технічні деталі та покажемо, як уникнути типових помилок.

Як працює ЮKassa технічно?

ЮKassa надає REST API (api.yookassa.ru/v3/). Схема класичного платежу:

1. Магазин відправляє POST /payments із сумою, валютою та confirmation.type=redirect — ЮKassa повертає payment.id і confirmation.confirmation_url
2. Покупець редиректиться на сторінку оплати ЮKassa
3. Після оплати ЮKassa відправляє webhook-сповіщення на return_url магазину та POST на налаштований URL сповіщень
4. Магазин викликає GET /payments/{id} для фінальної перевірки статусу

Аутентифікація — HTTP Basic: shopId:secretKey або OAuth-токен.

Підтримувані методи оплати: банківські картки, SBP, ЮMoney, SberPay, Тінькофф, QIWI (з обмеженнями), готівка через термінали. Метод передається в payment_method_type або вибирається покупцем на формі ЮKassa.

Чому варто обрати кастомну інтеграцію?

Офіційний модуль ЮKassa для Бітрікс доступний безкоштовно і підходить для стандартних магазинів. Але він має обмеження: жорстка прив'язка до стандартних компонентів, складність кастомізації статусів замовлень, відсутність гнучкої фіскалізації. Кастомний обробник вирішує ці проблеми та дозволяє інтегрувати ЮKassa з будь-якими нестандартними сутностями. Наш досвід показує, що кастомна інтеграція в 2-3 рази швидше справляється з нестандартними завданнями порівняно з доробкою готового модуля. Ми — сертифіковані спеціалісти з досвідом понад 5 років, гарантуємо коректну роботу всіх сценаріїв. Зв'яжіться з нами для оцінки вашого проекту — отримайте консультацію з інтеграції та точні терміни для вашого випадку. Вартість кастомної інтеграції обговорюється індивідуально.

Як налаштувати webhook для ЮKassa?

ЮKassa відправляє POST на налаштований URL при кожній зміні статусу платежу. У Бітрікс стандартний URL обробника: /bitrix/tools/sale_ps_result.php. Критично важливі моменти:

• Перевіряйте IP-адресу джерела. ЮKassa публікує список своїх IP: 185.71.76.0/27, 185.71.77.0/27, 77.75.153.0/25, 77.75.156.11, 77.75.156.35. Без фільтрації ви ризикуєте отримати підроблені сповіщення.
• Верифікуйте статус через API. Не довіряйте даним із webhook напряму — зробіть GET /payments/{id} для подвійної перевірки.
• Обробляйте лише термінальні статуси. pending та waiting_for_capture не вимагають зміни замовлення.

// Приклад обробки
$body = file_get_contents('php://input');
$notification = json_decode($body, true);
$payment = $client->getPaymentInfo($notification['object']['id']);

switch ($payment->getStatus()) {
    case 'succeeded':
        $bitrixPayment->setPaid('Y');
        $bitrixPayment->save();
        break;
    case 'canceled':
        // Записуємо причину відміни
        break;
}

Ключові параметри запиту

// Мінімальний запит на створення платежу через SDK
use YooKassa\Client;

$client = new Client();
$client->setAuth($shopId, $secretKey);

$payment = $client->createPayment([
    'amount' => [
        'value'    => number_format($order->getPrice(), 2, '.', ''),
        'currency' => 'RUB',
    ],
    'confirmation' => [
        'type'       => 'redirect',
        'return_url' => 'https://shop.ru/personal/order/detail/' . $order->getId() . '/',
    ],
    'capture'     => true,  // false для двостадійних платежів
    'description' => 'Замовлення №' . $order->getAccountNumber(),
    'metadata'    => ['bitrix_order_id' => $order->getId()],
    'receipt'     => $receiptData,  // обов'язково при підключеній касі
], uniqid('', true)); // idempotency key

capture: true — одностадійний платіж, гроші списуються одразу. capture: false — двостадійний: ЮKassa холдує суму, магазин викликає POST /payments/{id}/capture при відвантаженні.

Ключ ідемпотентності (третій параметр) — обов'язковий. Без нього повторний запит при мережевій помилці створить дублюючий платіж.

Фіскалізація (54-ФЗ) і чому вона обов'язкова

Вимоги 54-ФЗ (про застосування контрольно-касової техніки) поширюються на всі онлайн-платежі. ЮKassa виступає як фіскальний реєстратор, передаючи дані в ОФД. Якщо в договорі з ЮKassa підключена передача чеків, об'єкт receipt у запиті стає обов'язковим. Без нього транзакція буде відхилена — це одна з найчастіших проблем. Структура чека повинна точно відповідати вимогам 54-ФЗ. Ми використовуємо перевірену схему з розбивкою за ставками ПДВ та ознаками предмета розрахунку. Сума всіх позицій у чеку повинна точно збігатися із сумою платежу — ЮKassa перевіряє це на своєму боці. При поверненні також потрібен чек, дзеркально відображаючий позиції. В офіційній документації ЮKassa наведені приклади структури чека, але ми адаптуємо їх під вашу специфіку.

Статуси платежу та повернення

ЮKassa підтримує часткове та повне повернення через POST /refunds. При підключеній касі повернення без чека відхиляється. Чек повернення дзеркально дублює позиції оригінального чека з типом refund. Ми реалізували понад 50 успішних інтеграцій з поверненнями, гарантуємо коректне відображення в бухгалтерії.

Тестування

ЮKassa надає тестове середовище з тими ж endpoints. У тестовому режимі (shopId=test_...) платежі проходять з тестовими картками:

• 5555555555554477 — успішна оплата
• 5555555555554444 — відмова

Обов'язково протестуйте: успішний платіж, відміну, webhook із затримкою (покупець закрив браузер до редиректу), часткове повернення. Це допоможе уникнути проблем на бойовому сайті.

Що входить в роботу та вартість

• Аудит поточної конфігурації Бітрікс та торгового каталогу
• Розробка або доробка платіжного обробника (з урахуванням 54-ФЗ)
• Налаштування webhook та обробка сповіщень
• Тестування всіх сценаріїв у тестовому середовищі
• Документація з інтеграції та інструкція для операторів
• Гарантійна підтримка 30 днів після введення в експлуатацію

Вартість інтеграції залежить від складності та обговорюється індивідуально. Кастомна інтеграція дає значну економію порівняно з наймом штатного розробника.

Терміни та як почати

Зв'яжіться з нами для оцінки вашого проекту. Отримайте консультацію з інтеграції та точні терміни для вашого випадку. Більш детальну інформацію про платіжний API можна знайти в офіційній документації ЮKassa. Про вимоги 54-ФЗ читайте в Вікіпедії.

Як уникнути типових помилок при підключенні платіжних систем на 1С-Бітрікс

Найчастіша помилка при інтеграції — забути про callback. Покупець оплатив замовлення, гроші списалися, а статус у b_sale_order не оновився: менеджер бачить «Очікування оплати» і починає дзвонити клієнту. Причина — неправильний URL у налаштуваннях шлюзу або обробник, що падає з 500 при нестандартній структурі відповіді. Ми пропонуємо послуги з підключення платіжних систем на 1С-Бітрікс з повним тестуванням усіх сценаріїв: успішна оплата, відмова, тайм-аут, часткове повернення, повторний callback.

Чому callback-сповіщення критичні?

Кожен платіжний шлюз надсилає сповіщення на ваш сервер. Якщо обробник не гарантує ідемпотентність — подвійний виклик призведе до подвійного списання. Ми завжди реалізуємо перевірку за ID сповіщення (external_id) та блокування повторної обробки в \Bitrix\Sale\Order. Також критично налаштувати URL callback в особистому кабінеті агрегатора — /bitrix/tools/sale_ps_result.php для штатного модуля. Якщо використовуєте кастомний обробник, перевіряємо, що він віддає HTTP 200 навіть при помилці параметрів (шлюз не повинен повторювати запит нескінченно). Через некоректний callback втрачається до 30% успішних оплат — покупець платить, але статус не оновлюється, і ви не отримуєте гроші.

use Bitrix\Sale\Order;
use Bitrix\Main\Application;

// Отримуємо дані сповіщення
$data = Application::getInstance()->getContext()->getRequest()->toArray();
// Перевіряємо підпис (залежить від агрегатора)
if (!checkSignature($data, 'SECRET_KEY')) {
    die('FAIL');
}
// Шукаємо замовлення за зовнішнім ID
$order = Order::loadByExternalId((int)$data['order_number']);
if ($order && $order->isPaid() === false) {
    $order->setField('PAYED', 'Y');
    $order->save();
}
echo 'OK';

Як вибрати платіжний агрегатор для 1С-Бітрікс?

Вибір залежить від географії покупців, середнього чека та потреби у розстрочці. Для ринку РФ базовий набір — ЮKassa (усі основні методи, фіскалізація з коробки) та CloudPayments (віджет без редиректу, Apple Pay, Google Pay). Якщо працюєте з великими корпоративними клієнтами — додайте Ощадбанк (SberPay, СБП). Для міжнародних продажів — Stripe або PayPal. Ми часто використовуємо дворівневу схему: основний агрегатор + резервний (автоперемикання при падінні). CloudPayments забезпечує на 15–25% більше успішних оплат за рахунок віджету без редиректу — покупець не йде з сайту.

Які платіжні агрегатори та способи оплати ми використовуємо

ЮKassa

Один договір — всі основні способи: картки Visa/MasterCard/МИР, ЮMoney, SberPay, інтернет-банки, розстрочка. Фіскалізація за 54-ФЗ з коробки (через модуль sale). Штатний обробник /bitrix/modules/sale/handlers/paysystem/yandexpay/ покриває базові сценарії. Для холдування (двостадійна оплата), підписок або спліт-платежів — кастомна інтеграція через API v3. Callback налаштовуємо на /bitrix/tools/sale_ps_result.php, парсимо notification та оновлюємо \Bitrix\Sale\Order через setField('PAYED', 'Y').

CloudPayments

Заточений на конверсію: віджет оплати прямо на сторінці чекауту, без редиректу на зовнішній домен. Покупець не йде з сайту — відсоток відмов на етапі оплати падає. Підтримує рекурентні платежі (токенізація картки через cryptogram), Apple Pay та Google Pay. 3D Secure з інтелектуальною маршрутизацією — запитується лише при високому ризику фроду. Інтеграція з Бітрікс — через REST API CloudPayments та кастомний обробник.

Тинькофф Оплата

API-інтеграція через TinkoffPaymentAPI (готовий модуль або ручна реалізація). QR-код для оплати через додаток, розстрочка «Тинькофф Кредит» — критично для дорогих товарів. Часткові повернення через метод Cancel — без дзвінків у банк, все з адмінки Бітрікс.

Ощадбанк (SberPay та СБП)

SberPay — оплата за push-сповіщенням або QR, СБП — комісія нижча порівняно з картками. На обсязі це відчутна економія. Холдування через API registerPreAuth / deposit. Враховуємо, що для SberPay потрібне підписання окремого договору з банком.

Apple Pay та Google Pay

Оплата в два дотики, без введення даних картки. Підключаються через агрегатор (ЮKassa, CloudPayments, Тинькофф). Важливі нюанси:

• Apple Pay вимагає верифікації домену: файл apple-developer-merchantid-domain-association в /.well-known/. Без нього кнопка не з'явиться.
• Розміщення кнопок строго за гайдлайнами Apple та Google — інакше відмова в рев'ю.
• Фолбек на стандартну форму оплати, якщо пристрій не підтримує безконтактну оплату.

Розстрочка, BNPL та робота з 54-ФЗ

Якщо середній чек великий і конверсія просідає — розстрочка знімає ціновий бар'єр. Ми підключаємо:

• Тинькофф Розстрочка (3–24 місяці)
• Покупай зі Сбером
• Мокка / Долями — BNPL: 4 платежі, 0% для покупця

Інтеграція: віджет з розрахунком щомісячного платежу на картці товару («від суми на місяць»), передача даних замовлення в банк через API, обробка статусів (схвалення, відмова, очікування документів) в обробниках OnSaleStatusOrder.

Фіскалізація за 54-ФЗ — обов'язкова вимога. Штраф за відсутність чека — до значної суми. Відповідно до Федерального закону № 54-ФЗ касовий чек повинен бути надісланий покупцю в електронній формі. Підключаємо АТОЛ Онлайн, Orange Data, Модуль.Каса, Евотер, Штрих-М. Налаштування в Бітрікс — розділ «Каси» в модулі sale:

• Ставка ПДВ, предмет та спосіб розрахунку — помилка в будь-якому полі може призвести до штрафу при перевірці.
• Чеки при передоплаті та частковій оплаті (два чеки: при оплаті та при відвантаженні).
• Чеки повернення при скасуванні через \Bitrix\Sale\Cashbox\Cashbox::addChecks().
• Моніторинг: якщо чек не пішов — алерт менеджеру.

При торгівлі взуттям, одягом, парфумерією обов'язкова передача кодів маркування в чеку. Інтеграція з «Честний ЗНАК», сканування DataMatrix при збірці замовлення, автоматичний вивід з обігу при продажу через \Bitrix\Catalog\Product\Marking.

Супровід платежів: повернення, мультивалютність, безпека

Повернення

Повне та часткове повернення без дзвінків у банк — через API агрегатора (refund / cancel). Чек повернення формується автоматично, оновлюється статус замовлення, перераховується сума, сповіщається покупець. Строки: електронні гаманці та СБП — 1–3 дні, банківська картка — до 30 робочих днів (залежить від банку-емітента).

Мультивалютність

Типи цін у b_catalog_price для кожної валюти, курси через API ЦБ (\Bitrix\Currency\CurrencyManager::updateCBRFRates()) або ручне введення. Конвертація на рівні каталогу — покупець бачить ціни у своїй валюті. Для прийому доларів/євро підключаємо Stripe, PayPal. Враховуємо комісії за конвертацію при розрахунку маржинальності.

Безпека

Дані карток обробляються на стороні сертифікованого шлюзу (PCI DSS) — номер картки ніколи не проходить через ваш сервер. Антифрод на рівні агрегатора. Логування всіх подій у b_sale_order_change для аудиту. Моніторинг аномалій: стрибок транзакцій, нетипова географія — алерт.

Як ми працюємо та які орієнтовні терміни?

1. Аналіз — які способи оплати потрібні, ринки, обсяг транзакцій, поточний агрегатор.
2. Підбір рішень — іноді два агрегатори краще одного: ЮKassa як основний, CloudPayments як резерв — при падінні одного трафік іде на другий.
3. Інтеграція — тестуємо кожен сценарій: успішна оплата, відмова 3DS, тайм-аут шлюзу, подвійний callback, часткове повернення.
4. Фіскалізація — онлайн-каса, перевірка коректності чеків на тестових замовленнях.
5. Моніторинг — алерти при збоях шлюзу, дашборд конверсії на етапі оплати.

Як підібрати оптимальний платіжний агрегатор?

Вибір агрегатора залежить від специфіки бізнесу: обсягу продажів, географії клієнтів, необхідності у розстрочці або рекурентних платежах. Ми допомагаємо проаналізувати ваші потреби та обрати найкраще рішення. Маємо понад 7 років досвіду в інтеграції платіжних систем на Бітрікс, реалізували більше 50 проектів. Замовте консультацію — ми розповімо про плюси та мінуси кожного варіанту.

Що входить в роботу

• Повне налаштування вибраних платіжних систем в 1С-Бітрікс: модулі, обробники, callback, тестування.
• Документація з інтеграції (схема роботи шлюзів, опис обробників, логи).
• Навчання вашого менеджера роботі з платіжними модулями та поверненнями.
• Технічна підтримка на етапі запуску та перші 2 тижні експлуатації.
• Моніторинг — налаштовуємо алерти на помилки та падіння конверсії.

Всі роботи виконуються сертифікованими розробниками 1С-Бітрікс. Гарантуємо працездатність кожного сценарію. Для швидкої оцінки вашого проекту залиште заявку на сайті або зв'яжіться з нами — підберемо оптимальне рішення для вашого бізнесу.