Підключення СБП в 1С-Бітрікс: покрокова інтеграція з прикладами

Після сотень підключень карткового еквайрингу до магазинів на 1С-Бітрікс ми помітили закономірність: власники повертаються через півроку із запитом на СБП. Причина очевидна — комісія 0,4–0,7% проти середніх 2% у карток. СБП в 3–5 разів вигідніше карток — значна економія порівняно з картковими платежами. І це не рахуючи того, що гроші приходять за секунди, а не наступного дня. Технічна реалізація простіша, ніж здається: ми підготували інтеграцію з двома популярними провайдерами — Тинькофф та ЮKacca. Обидва надають прості API та швидкий онбординг. Середній час підключення — 1-2 дні.

Що таке СБП і як це працює

СБП — це міжбанківська система миттєвих платежів Банку Росії, запущена в 2019 році. Це прямий переказ між рахунками покупця та продавця без проміжних платіжних систем. Покупець сканує QR-код або переходить за посиланням — оплата проходить без введення карткових даних. Для інтернет-магазинів СБП надає перевагу зниження комісії в 3–5 разів порівняно з картками.

Порівняння СБП та карткового еквайрингу

Додатковий плюс — збільшується конверсія: за нашими оцінками, до 15% користувачів кидають кошик при вигляді форми введення картки. СБП прибирає цей бар'єр.

Як інтегрувати СБП через Тинькофф?

Тинькофф надає два формати: посилання (для мобільних) та QR-код (для десктопа). Етапи підключення:

1. Отримати термінальний ключ в особистому кабінеті Тинькофф.
2. Створити платіжну сесію через API Init.
3. Запросити QR-код через GetQr.
4. Відобразити користувачеві залежно від пристрою.

Приклад створення платіжної сесії та отримання QR:

// Створення платіжної сесії
$params = [
    'TerminalKey'    => TINKOFF_TERMINAL,
    'Amount'         => (int)($order->getPrice() * 100),
    'OrderId'        => $order->getAccountNumber(),
    'Description'    => 'Замовлення #' . $order->getAccountNumber(),
    'NotificationURL' => 'https://shop.ru/bitrix/tools/sale_ps_result.php',
    'PayType'        => 'O',
];
$params['Token'] = tinkoffSign($params, TINKOFF_SECRET);

$init = tinkoffPost('/v2/Init', $params);
$paymentId = $init['PaymentId'];

// Отримання QR для СБП
$qrParams = [
    'TerminalKey' => TINKOFF_TERMINAL,
    'PaymentId'   => $paymentId,
    'DataType'    => 'PAYLOAD',
];
$qrParams['Token'] = tinkoffSign($qrParams, TINKOFF_SECRET);

$qr = tinkoffPost('/v2/GetQr', $qrParams);
$sbpLink = $qr['Data'];

Адаптивне відображення QR та посилань

Наступний етап — показати користувачеві правильний інтерфейс. На мобільних пристроях краще відкривати банківський додаток за посиланням, на десктопі — QR-код. Перевіряємо user-agent і рендеримо потрібний елемент:

const isMobile = /Mobi|Android/i.test(navigator.userAgent);

if (isMobile) {
    const btn = document.getElementById('sbp-btn');
    btn.href = sbpLink;
    btn.style.display = 'block';
} else {
    const qr = new QRCode(document.getElementById('sbp-qr'), {
        text:   sbpLink,
        width:  200,
        height: 200,
    });
    document.getElementById('sbp-qr-block').style.display = 'block';
}

// Polling статусу
const poll = setInterval(async () => {
    const status = await fetch('/api/sbp-status.php?orderId=' + orderId)
        .then(r => r.json());
    if (status.paid) {
        clearInterval(poll);
        location.href = '/payment/success/';
    }
}, 2000);

Як інтегрувати СБП через ЮKacca?

ЮKacca також підтримує СБП. Приклад створення платежу:

$payment = $client->createPayment([
    'amount'              => ['value' => number_format($sum, 2, '.', ''), 'currency' => 'RUB'],
    'payment_method_data' => ['type' => 'sbp'],
    'confirmation'        => ['type' => 'qr'],
    'capture'             => true,
    'description'         => 'Замовлення #' . $orderId,
    'metadata'            => ['order_id' => $orderId],
], uniqid('', true));

Обробка callback-повідомлень від банку

Після оплати банк надсилає POST-запит на NotificationURL. Це повідомлення містить статус платежу і має бути оброблене коректно:

// Отримання повідомлення
$json = file_get_contents('php://input');
$data = json_decode($json, true);

// Перевірка підпису
$token = hash('sha256', $json . TINKOFF_SECRET);
if ($token !== $_SERVER['HTTP_X_SIGNATURE']) {
    http_response_code(400);
    echo 'bad signature';
    exit;
}

// Оновлення статусу платежу в Бітрікс
if ($data['Status'] === 'CONFIRMED') {
    \Bitrix\Sale\PaymentCollection::setPaid($data['OrderId'], 'Y');
}

Важливо: ніколи не покладайтеся лише на callback. Реалізуйте polling статусу (як у прикладі вище) — callback може не дійти через мережеві збої, але платіж уже пройшов.

Чи варто підключати СБП? Комісія та фіскалізація

Для роботи з СБП потрібен окремий продукт у банку — «Прийом платежів через СБП». Ставки для e-commerce: 0,4% для фізосіб, до 0,7% для юросіб, що дозволяє значно скоротити операційні витрати порівняно з картковим еквайрингом. Наприклад, при обороті 500 000 ₽ на місяць економія складе до 7500 ₽. Фіскалізація СБП-платежів проходить за стандартним механізмом: передаєте receipt з ознакою payment_method = 'sbp' в ОФД. Окрема онлайн-каса не потрібна — використовується той самий касовий апарат, що й для карток. При правильному налаштуванні в Бітрікс чеки надсилаються автоматично при підтвердженні платежу через webhook від банку.

Повернення та відміни платежів

При поверненні СБП-платежу гроші повертаються на рахунок покупця миттєво (на відміну від карток, де може бути затримка). У Бітрікс реалізуйте повернення через Refund-ендпоінт банку:

$refund = tinkoffPost('/v2/Refund', [
    'PaymentId'     => $paymentId,
    'TerminalKey'   => TINKOFF_TERMINAL,
]);

Часткові повернення також підтримуються — передайте суму повернення окремо від повної суми платежу.

Що входить у роботу з підключення СБП

Ми надаємо комплексний сервіс:

• Технічне завдання та документація API
• Інтеграція платіжної сесії та QR-коду
• Налаштування callback (webhook) та polling
• Адаптивне відображення для мобільних та десктопа
• Фіскалізація чеків згідно 54-ФЗ
• Навчання вашої команди та передача доступів
• Підтримка 30 днів після запуску

Наш досвід і терміни підключення

Ми реалізували понад 50 інтеграцій платіжних систем на 1С-Бітрікс за останні 7 років. Сертифіковані спеціалісти Бітрікс гарантують стабільну роботу під навантаженням. Середні терміни:

Якщо ви хочете підключити СБП на своєму проєкті, зв'яжіться з нами — ми безкоштовно оцінимо обсяг робіт і запропонуємо оптимальне рішення.

Як уникнути типових помилок при підключенні платіжних систем на 1С-Бітрікс

Найчастіша помилка при інтеграції — забути про callback. Покупець оплатив замовлення, гроші списалися, а статус у b_sale_order не оновився: менеджер бачить «Очікування оплати» і починає дзвонити клієнту. Причина — неправильний URL у налаштуваннях шлюзу або обробник, що падає з 500 при нестандартній структурі відповіді. Ми пропонуємо послуги з підключення платіжних систем на 1С-Бітрікс з повним тестуванням усіх сценаріїв: успішна оплата, відмова, тайм-аут, часткове повернення, повторний callback.

Чому callback-сповіщення критичні?

Кожен платіжний шлюз надсилає сповіщення на ваш сервер. Якщо обробник не гарантує ідемпотентність — подвійний виклик призведе до подвійного списання. Ми завжди реалізуємо перевірку за ID сповіщення (external_id) та блокування повторної обробки в \Bitrix\Sale\Order. Також критично налаштувати URL callback в особистому кабінеті агрегатора — /bitrix/tools/sale_ps_result.php для штатного модуля. Якщо використовуєте кастомний обробник, перевіряємо, що він віддає HTTP 200 навіть при помилці параметрів (шлюз не повинен повторювати запит нескінченно). Через некоректний callback втрачається до 30% успішних оплат — покупець платить, але статус не оновлюється, і ви не отримуєте гроші.

use Bitrix\Sale\Order;
use Bitrix\Main\Application;

// Отримуємо дані сповіщення
$data = Application::getInstance()->getContext()->getRequest()->toArray();
// Перевіряємо підпис (залежить від агрегатора)
if (!checkSignature($data, 'SECRET_KEY')) {
    die('FAIL');
}
// Шукаємо замовлення за зовнішнім ID
$order = Order::loadByExternalId((int)$data['order_number']);
if ($order && $order->isPaid() === false) {
    $order->setField('PAYED', 'Y');
    $order->save();
}
echo 'OK';

Як вибрати платіжний агрегатор для 1С-Бітрікс?

Вибір залежить від географії покупців, середнього чека та потреби у розстрочці. Для ринку РФ базовий набір — ЮKassa (усі основні методи, фіскалізація з коробки) та CloudPayments (віджет без редиректу, Apple Pay, Google Pay). Якщо працюєте з великими корпоративними клієнтами — додайте Ощадбанк (SberPay, СБП). Для міжнародних продажів — Stripe або PayPal. Ми часто використовуємо дворівневу схему: основний агрегатор + резервний (автоперемикання при падінні). CloudPayments забезпечує на 15–25% більше успішних оплат за рахунок віджету без редиректу — покупець не йде з сайту.

Які платіжні агрегатори та способи оплати ми використовуємо

ЮKassa

Один договір — всі основні способи: картки Visa/MasterCard/МИР, ЮMoney, SberPay, інтернет-банки, розстрочка. Фіскалізація за 54-ФЗ з коробки (через модуль sale). Штатний обробник /bitrix/modules/sale/handlers/paysystem/yandexpay/ покриває базові сценарії. Для холдування (двостадійна оплата), підписок або спліт-платежів — кастомна інтеграція через API v3. Callback налаштовуємо на /bitrix/tools/sale_ps_result.php, парсимо notification та оновлюємо \Bitrix\Sale\Order через setField('PAYED', 'Y').

CloudPayments

Заточений на конверсію: віджет оплати прямо на сторінці чекауту, без редиректу на зовнішній домен. Покупець не йде з сайту — відсоток відмов на етапі оплати падає. Підтримує рекурентні платежі (токенізація картки через cryptogram), Apple Pay та Google Pay. 3D Secure з інтелектуальною маршрутизацією — запитується лише при високому ризику фроду. Інтеграція з Бітрікс — через REST API CloudPayments та кастомний обробник.

Тинькофф Оплата

API-інтеграція через TinkoffPaymentAPI (готовий модуль або ручна реалізація). QR-код для оплати через додаток, розстрочка «Тинькофф Кредит» — критично для дорогих товарів. Часткові повернення через метод Cancel — без дзвінків у банк, все з адмінки Бітрікс.

Ощадбанк (SberPay та СБП)

SberPay — оплата за push-сповіщенням або QR, СБП — комісія нижча порівняно з картками. На обсязі це відчутна економія. Холдування через API registerPreAuth / deposit. Враховуємо, що для SberPay потрібне підписання окремого договору з банком.

Apple Pay та Google Pay

Оплата в два дотики, без введення даних картки. Підключаються через агрегатор (ЮKassa, CloudPayments, Тинькофф). Важливі нюанси:

• Apple Pay вимагає верифікації домену: файл apple-developer-merchantid-domain-association в /.well-known/. Без нього кнопка не з'явиться.
• Розміщення кнопок строго за гайдлайнами Apple та Google — інакше відмова в рев'ю.
• Фолбек на стандартну форму оплати, якщо пристрій не підтримує безконтактну оплату.

Розстрочка, BNPL та робота з 54-ФЗ

Якщо середній чек великий і конверсія просідає — розстрочка знімає ціновий бар'єр. Ми підключаємо:

• Тинькофф Розстрочка (3–24 місяці)
• Покупай зі Сбером
• Мокка / Долями — BNPL: 4 платежі, 0% для покупця

Інтеграція: віджет з розрахунком щомісячного платежу на картці товару («від суми на місяць»), передача даних замовлення в банк через API, обробка статусів (схвалення, відмова, очікування документів) в обробниках OnSaleStatusOrder.

Фіскалізація за 54-ФЗ — обов'язкова вимога. Штраф за відсутність чека — до значної суми. Відповідно до Федерального закону № 54-ФЗ касовий чек повинен бути надісланий покупцю в електронній формі. Підключаємо АТОЛ Онлайн, Orange Data, Модуль.Каса, Евотер, Штрих-М. Налаштування в Бітрікс — розділ «Каси» в модулі sale:

• Ставка ПДВ, предмет та спосіб розрахунку — помилка в будь-якому полі може призвести до штрафу при перевірці.
• Чеки при передоплаті та частковій оплаті (два чеки: при оплаті та при відвантаженні).
• Чеки повернення при скасуванні через \Bitrix\Sale\Cashbox\Cashbox::addChecks().
• Моніторинг: якщо чек не пішов — алерт менеджеру.

При торгівлі взуттям, одягом, парфумерією обов'язкова передача кодів маркування в чеку. Інтеграція з «Честний ЗНАК», сканування DataMatrix при збірці замовлення, автоматичний вивід з обігу при продажу через \Bitrix\Catalog\Product\Marking.

Супровід платежів: повернення, мультивалютність, безпека

Повернення

Повне та часткове повернення без дзвінків у банк — через API агрегатора (refund / cancel). Чек повернення формується автоматично, оновлюється статус замовлення, перераховується сума, сповіщається покупець. Строки: електронні гаманці та СБП — 1–3 дні, банківська картка — до 30 робочих днів (залежить від банку-емітента).

Мультивалютність

Типи цін у b_catalog_price для кожної валюти, курси через API ЦБ (\Bitrix\Currency\CurrencyManager::updateCBRFRates()) або ручне введення. Конвертація на рівні каталогу — покупець бачить ціни у своїй валюті. Для прийому доларів/євро підключаємо Stripe, PayPal. Враховуємо комісії за конвертацію при розрахунку маржинальності.

Безпека

Дані карток обробляються на стороні сертифікованого шлюзу (PCI DSS) — номер картки ніколи не проходить через ваш сервер. Антифрод на рівні агрегатора. Логування всіх подій у b_sale_order_change для аудиту. Моніторинг аномалій: стрибок транзакцій, нетипова географія — алерт.

Як ми працюємо та які орієнтовні терміни?

1. Аналіз — які способи оплати потрібні, ринки, обсяг транзакцій, поточний агрегатор.
2. Підбір рішень — іноді два агрегатори краще одного: ЮKassa як основний, CloudPayments як резерв — при падінні одного трафік іде на другий.
3. Інтеграція — тестуємо кожен сценарій: успішна оплата, відмова 3DS, тайм-аут шлюзу, подвійний callback, часткове повернення.
4. Фіскалізація — онлайн-каса, перевірка коректності чеків на тестових замовленнях.
5. Моніторинг — алерти при збоях шлюзу, дашборд конверсії на етапі оплати.

Як підібрати оптимальний платіжний агрегатор?

Вибір агрегатора залежить від специфіки бізнесу: обсягу продажів, географії клієнтів, необхідності у розстрочці або рекурентних платежах. Ми допомагаємо проаналізувати ваші потреби та обрати найкраще рішення. Маємо понад 7 років досвіду в інтеграції платіжних систем на Бітрікс, реалізували більше 50 проектів. Замовте консультацію — ми розповімо про плюси та мінуси кожного варіанту.

Що входить в роботу

• Повне налаштування вибраних платіжних систем в 1С-Бітрікс: модулі, обробники, callback, тестування.
• Документація з інтеграції (схема роботи шлюзів, опис обробників, логи).
• Навчання вашого менеджера роботі з платіжними модулями та поверненнями.
• Технічна підтримка на етапі запуску та перші 2 тижні експлуатації.
• Моніторинг — налаштовуємо алерти на помилки та падіння конверсії.

Всі роботи виконуються сертифікованими розробниками 1С-Бітрікс. Гарантуємо працездатність кожного сценарію. Для швидкої оцінки вашого проекту залиште заявку на сайті або зв'яжіться з нами — підберемо оптимальне рішення для вашого бізнесу.