Agentmaksed 2026. aasta oktoobris: kuidas Visa, Mastercard, Stripe ja PayPal lasevad AI-agentidel maksta ja kes kannab riski

Agentmakse on kaardimakse, mille AI-agent teeb inimese eest. Inimene annab juhise, agent valib ja maksab ning kaupmees võtab kaardilt makse nagu tavaliselt oma vastuvõtjapanga (acquirer) kaudu. Visa reeglistikus on sellel alates 2025. aasta oktoobri väljaandest oma nimi: „Agentic Transaction“ (agenditehing). Mastercard, American Express, Stripe, PayPal ja Adyen käitavad kõik selleks programme.

Seisuga 22. oktoober 2026 on taristu kasutusest ees. Kaardivõrgud on avaldanud tokenid, allkirjad ja reeglid, kuid enamik seni tehtud päris tehinguid olid piloodid või kontrollitud testid, Stripe'i lahendused töötavad eelvaate API-versioonidel ja üks pettuste ennetamise ettevõte loendas septembriks kogu maailmas vaid „sadu“ lõpule viidud agendi algatatud tehinguid. Üks kuupäevaga muudatus on lähedal: vaidlustustele, mida menetletakse 24. oktoobril 2026 või hiljem, ehk kahe päeva pärast, laiendab Visa oma kaitsemehhanismi Compelling Evidence 3.0 ja selles on üks agente puudutav klausel.

See artikkel on mõeldud oma kassaga kaupmeeste maksete eest vastutajatele, tehnikajuhtidele (CTO) ja asutajatele ning platvormidele ja makseteenuse pakkujatele (PSP). Selle kohta, millised tehisintellekti platvormid mida müüvad, alustage meie agentkaubanduse juhendist. Agendid, kes maksavad API-de ja sisu eest iga päringu kaupa, on eraldi teema, mida käsitleb meie x402 ja masinmaksete artikkel.

Kuidas agent maksab

Programmides korduvad eri nimede all neli mehhanismi.

Agentidele väljastatud tokenid

Agendi käes ei ole kaardinumbrit. Visa reeglid nõuavad, et salvestatud makseandmeid kasutav agendi pakkuja (Visa reeglites Agentic Payment Provider) „hangiks tokeni otse Visalt või agentmaksete võimaldajalt (Agentic Payment Enabler)“. Pakkuja annab tokeni kaupmehele ega „osale tehingute autoriseerimises ega kliirimises ega rahaliste vahendite arveldamises“.

Mastercard Agent Pay on „kaugkaubanduse tokeniseerimisprogramm“ (Remote Commerce Tokenization Program). Integraatorid registreeruvad Mastercardis, enamik tokeni taotlejatena (Token Requestor), ja kasutavad agenditokeneid (Agentic Tokens) ühel kahest kujust: Digital Secure Remote Payment (DSRP) andmetena või dünaamilise tokeni kontrollkoodina (Dynamic Token Verification Code, DTVC) kaupmeestele, kes DSRP-d veel ei toeta.

Delegeeritud makseandmed

Delegeeritud makseandmed on luba võtta makse, mis on antud ühele kaupmehele koos piirangutega. Stripe'i Shared Payment Token (SPT) on „piiritletud luba kasutada kliendi makseviisi“, mille agent annab müüja Stripe'i profiilile, „igaüks oma kasutus- ja aegumispiirangutega“. PayPali tee ChatGPT-sse kasutab „delegeeritud maksetokeneid Braintree kaudu“. Protokolle, mis neid makseandmeid kannavad, võrdleb meie ACP, UCP ja AP2 artikkel.

Agendi allkirjad, mida kaupmees kontrollib

Tokenid ütlevad, kuidas agent maksab; allkirjad ütlevad, milline agent ukse taga on. Visa Trusted Agent Protocol (TAP), mis avaldati 14. oktoobril 2025 koos Cloudflare'iga, tugineb standardile HTTP Message Signatures (RFC 9421). See kannab agendi kavatsust, tarbija äratundmist (kas ostjal on kaupmehe juures juba konto) ja valikuliselt makseandmeid. Visa arendajaleht sõnastab kaupmehe ülesande ühe lausega: „Kaupmehe peamine ülesanne on see allkiri valideerida.“ Visa proksi näidislahendus parsib päiseid Signature-Input ja Signature, toob võtme keyId järgi agentide registrist ja kontrollib Ed25519 või RSA-PSS-SHA256 allkirja. Selle näide:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercardi kaupmeeste juhend kasutab sama alust, kus tag on Agent-pay-auth, agent-browser-auth või agent-payer-auth ja päis Signature-Agent osutab aadressile https://agentpay-key-directory.mastercard.com/. Cloudflare loetleb kontrollid, mida võrgu serv (edge) mõlema puhul teeb: võti keyid järgi, ajaaken created ja expires, värske nonce, silt (agent-browser-auth sirvimiseks, agent-payer-auth maksmiseks) ja lõpuks allkiri. Web Bot Auth ise on IETF-i töörühma mustand, redaktsioon 00 kuupäevaga 1. september 2026, mitte RFC.

Kavatsus

Neljas osa on kirje selle kohta, mida inimene palus. Visa reeglid nõuavad, et pakkuja märgiks, millal kaardiomaniku juhis aegub, saaks kaardiomanikult kinnituse, „et nad vastutavad agendi pakkuja tegevuse eest“, kontrolliks kaardiomaniku isikut ja seejärel „kasutaks ainult kaardiomaniku määratud kriteeriume“. Mastercardi sõnul annavad ostukavatsuse andmed kaupmehele „kontrolljälje, mida saab kasutada võimalike kaardiomaniku vaidlustuste vältimiseks ja/või lahendamiseks“.

American Express avaldas oma Intent Intelligence raamistiku 13. oktoobril 2026. Create Intent API salvestab kliendi piirangud, näiteks kaupmehe ja maksimaalse eelarve, ning tagastab Intent ID ja Proof of Intent Tokeni, mida „saab kasutada turvaliste digitaalsete makseandmete hankimiseks, mida agent kasutab kassas kliendi tegeliku kaardinumbri asemel“. Kuidas AP2 väljendab sama ideed mandaatidena, on kirjas meie protokollide võrdluses.

Visa: Intelligent Commerce, TAP ja reeglid

Kus see töötab

Visa Intelligent Commerce'i lehe järgi on toode „praegu kasutuselevõtu protsessis“. TAP on olnud GitHubis ja Visa Developer Centeris alates 14. oktoobrist 2025.

Visa Intelligent Commerce Connect, mis kuulutati välja 8. aprillil 2026, laseb kaupmeestel võtta agentidelt makseid vastu TAP-i, ACP, UCP ja MPP (Stripe'i ja Tempo päringupõhise maksmise protokoll) kaudu, nii Visa kui ka muude kaartidega, „sõltuvalt saadavusest“. See on „praegu piloodina valitud partneritega“ ja Visa ei anna kuupäeva, millal see kõigile kättesaadavaks muutub.

Euroopas teatas Visa 2. juulil 2026, et teeb päris agenditehinguid enam kui 30 kaardiväljastajaga kaupmeeste juures, sealhulgas lastminute.com ja Frasers. Kaupmehed liitusid TAP-i ja Visa Agent Directory kaudu ning iga tehing oli turvatud lahendusega Visa Payment Passkeys. Ettevõtte lastminute.com tegevjuht nimetas seda „alles alguseks“.

Mida reeglid ütlevad

Reeglistiku Visa Core Rules 18. aprilli 2026 väljaanne oli viimane avalik väljaanne, mille me 22. oktoobril 2026 leidsime. Selle agentide reeglid, millest enamik avaldati esmakordselt 2025. aasta oktoobris, taanduvad järgmisele:

• Mõisted. Agenditehing on e-kaubandus, mille „teeb agendi pakkuja kaardiomaniku nimel“, kaardiomaniku juhise alusel, ilma kaardiomaniku ja kaupmehe otsese suhtluseta, ning mille kaupmees viib lõpule oma vastuvõtjapanga kaudu. Pakkuja ei ole kaupmees ja „agendi pakkujat käsitatakse agenditehingu puhul kaardiomanikuna“.
• Pakkuja peab liituma Visa Intelligent Commerce'iga, kasutama salvestatud makseandmete jaoks Visa tokeneid, ei tohi kunagi teha kaardi juuresolekul toimuvaid tehinguid ega ühendada oste üheks tehinguks (keelatud alates 18. oktoobrist 2025). Ta peab saama nõusoleku ja kontrollima isikut, edastama kaupmehele kaardiomaniku nime, arveldus- ja tarneaadressi ning e-posti aadressi, nõustuma kaardiomaniku nimel kaupmehe tagasimakse- ja tühistamistingimustega ning hoidma tellimuse kinnitust kättesaadavana vähemalt 120 päeva. Visa võib ta diskvalifitseerida.
• Kaardiomanik „vastutab kõigi toimingute eest, mida agendi pakkuja agenditehingu osana teeb, nagu oleks kaardiomanik tehingu ise algatanud“.
• Kaupmees „ei tohi nõuda, et kaardiomanik loobuks õigusest tehingut, sealhulgas agenditehingut, kaardiväljastaja juures vaidlustada“.
• Kaardiväljastaja ei tohi agenditehinguid tagasi lükata „süstemaatiliselt või hulgi“, välja arvatud vahetu pettuseohu või muu erandi korral, ning peab maksma „agenditehingu eest, mis on töödeldud kooskõlas kaardiomaniku maksejuhistega“.

Compelling Evidence 3.0 alates 24. oktoobrist 2026

CE3.0 on Visa kaitse sõbraliku pettuse (friendly fraud) vastu vaidlustustingimuse 10.4 (Other Fraud, Card-Absent Environment) alusel: sama kliendi varasemad vaidlustamata tehingud annavad vastuvõtjapangale kaitse vastutuse eest. Vaidlustustele, mida menetletakse 24. oktoobril 2026 või hiljem, ehk kahe päeva pärast, laiendab Visa seda, „et sõbralikku pettust veelgi vähendada“.

Varasemad tehingud ei pea enam olema tehtud „samade makseandmetega“. Uus tingimus on, et „sama kaarti või selle kaardiga seotud makseandmeid (näiteks tokenit) kasutati ühe või mitme kaupmehe juures 2 varasemas tehingus“, millest ei ole pettusena teatatud ja mis on töödeldud rohkem kui 120 ja mitte rohkem kui 365 päeva enne vaidlustust. Need peavad endiselt ühtima seadme ID või sõrmejälje või IP-aadressi osas ning lisaks vähemalt ühe muu elemendi osas, kusjuures seadme ID ja sõrmejälg loetakse nüüd üheks elemendiks.

Agente puudutav klausel on selles loendis: kliendi sisselogimise ID nüüd „hõlmab agendi pakkuja ning kaupmehe e-kaubanduse saidi või rakenduse sisselogimise ID-sid“, lihttekstina. Kolm hoiatust:

• See on valikuline. Reeglid ütlevad: „Vastuvõtjapank võib esitada veenvad tõendid (Compelling Evidence)“.
• See ei ole agentide reegel. See on üldine sõbraliku pettuse muudatus ühe agente puudutava klausliga.
• Agendi sisselogimise ID ei ole praegu kättesaadav. Agent edastab kaupmehele kaardiomaniku nime, aadressid ja e-posti, mitte oma sisselogimise ID-d, ning me ei leidnud ühtegi Visa allikat selle kohta, kuidas kaupmees selle saaks.

Stripe täidab CE3.0 tõendid automaatselt, kui vaidlustus sobib. 22. oktoobril kirjeldas tema leht endiselt vanu kriteeriume.

Mastercard Agent Pay

Mastercardi 14. oktoobri 2025 Agent Pay Acceptance Framework „algab AI-agentide registreerimisest ja kontrollimisest, enne kui neil lubatakse Mastercardi võrgus tehinguid teha“. Kaupmehed kontrollivad agente Web Bot Authiga CDN-is, mis Mastercardi sõnul ei vaja uut koodi, ning agent esitab olemasolevas kassavormis DTVC kui „standardsete kaardimakse väljade jaoks vormindatud agenditokeni“.

Mastercardi kaupmeeste juhend soovitab: „Kasutage päringusageduse piiramist, mitte kõigi botide blokeerimist“, ja ütleb, et taustasüsteem „valideerib soovi korral räsi, kuid töötleb kassat olemasolevate voogude kaudu“. Riski kohta on see otsekohene: „Agenditehingutele kehtivad tavapärane pettuste tuvastamine, tagasinõudeõigused ja vaidluste lahendamise protsessid.“ Selle Level 2 leht lisab: ärge kunagi nõudke tarbijatelt vaidlustusõigusest loobumist ja tehke tagasimakse algse tokeniseeritud makseviisi kaudu. Juhend on dateerimata ja selle kaardiskeemipõhised osad „võivad muutuda“.

Kus see töötab:

• Ameerika Ühendriigid. Mastercard teatas 10. septembril 2025, et kõik USA kaardiomanikud saavad selle võimaluse „pühadehooajaks“. Me ei leidnud ühtegi allikat, mis kinnitaks, et see juhtus.
• Euroopa. Santanderi agendimakse 2. märtsil 2026 toimus „kontrollitud keskkonnas“ ega „kujuta endast selles etapis kommertslikku kasutuselevõttu“.
• Ladina-Ameerika. 24. märtsil 2026 teatatud tehingud tehti kõik „kontrollitud keskkondades“, kuigi peaaegu 100% piirkonna kaardiväljastajatest on agenditokenite jaoks valmis.

American Express

Amexi ACE Developer Kit, mis kuulutati välja 14. aprillil 2026, on mõeldud „valitud arendajatele“ ning selle viiest teenusest kaks, Agent Registration ja Cart Context, on „alles arendamisel“, ütleb ettevõtte agentkaubanduse leht.

Selle Agent Purchase Protection on lubatud „tulevikus“. See kataks „AI-agendi veaga seotud tehingud“, kui ost „erineb kaardiliikme autenditud ostukavatsusest“, USA krediitkaartidel, Amexis registreeritud ja arenduskomplektiga integreeritud agentide kaudu ning „alles pärast seda, kui kaardiliige on algatanud kaupmehe juures tagastuse (kui see on võimalik)“. Subjektiivne kavatsus („parim“, „väga kena“) ei pruugi tingimustele vastata ning „täielikud tingimused tehakse kättesaadavaks tulevikus“.

Stripe, PayPal, Adyen, Checkout.com ja Worldpay

Stripe

Stripe'i Agentic Commerce Suite, mis tuli turule 11. detsembril 2025, ja selle SPT-d on saadaval USA-s, Kanadas ning 32 Euroopa riigis ja territooriumil, eelvaate API-versioonidel, nagu 2026-09-30.preview.

• Stripe'i hallatav kassa. Stripe jagab teie kataloogi agentidega, käitab kassat koos maksude ja tarnega, võtab makse SPT alusel ja saadab sündmuse checkout.session.completed. Te annate endiselt ise kasutustingimused, privaatsuspoliitika ja tagastustingimused, iga maksustatava toote maksukoodi („puudulik konfiguratsioon võib põhjustada kassade ebaõnnestumise“), CSV-kataloogi koos ajakohase laoseisuga, tellimuse täitmise webhooki alusel ja ühendustaotluse igale agendile. Valikuline tellimuse kinnitamise hook saab neli sekundit: „Kui teie hook selle aja jooksul ei vasta, lükkab Stripe makse tagasi.“
• Teie UCP kassa, Stripe maksete jaoks. Deklareerige oma UCP profiilis com.stripe.payments, lugege SPT päringust /checkout-sessions/{id}/complete ja võtke selle alusel makse, edastades selle PaymentIntentis väljal payment_method_data[shared_payment_granted_token].
• Muu makseprotsessor. SPT Resolve API tagastab kaardivõrgu makseandmed üks kord tokeni kohta. Kui te ei ole Stripe'ile esitanud oma PCI vastavustõendit (Attestation of Compliance), krüpteerib Stripe need „avaliku võtmega, mille vastavale privaatvõtmele teil juurdepääsu ei ole“, näiteks teie makseprotsessori võtmega, ning makse registreerite päringuga POST /v1/payment_records/report_payment.

Stripe laiendas 3. märtsil 2026 SPT-d Mastercard Agent Pay ja Visa Intelligent Commerce'i tokenitele, Klarnale ja Affirmile: „Iga müüja, kes juba töötleb makseid Stripe'iga, toetab neid uusi makseviise agenditehingute puhul automaatselt.“ Tagasimaksed kasutavad olemasolevat voogu.

PayPal

PayPal kuulutas Agent Ready välja 28. oktoobril 2025 olemasolevatele kaupmeestele, „ilma täiendava tehnilise tööta“, ja lubas selle 2026. aasta alguseks. 2026. aasta jaanuaris oli see kasutusel Copilotis ja Perplexitys, kusjuures ChatGPT, Gemini ja AI Mode olid tähistatud kui „peagi saabuvad“. Selle dokumentatsioon kirjeldab nüüd ACP-d ChatGPT jaoks Braintree delegeeritud tokenite kaudu ning UCP-d Google AI Mode'i ja Gemini jaoks Google Pay maksekäsitleja kaudu, Braintree või PayPali Orders v2 API vahendusel. Braintree UCP tee vajab Google Payd ja „UCP kaupmeheks registreerimist Google'is“. Juurdepääs ei ole iseteeninduslik: kaupmehed „peavad täitma selle vormi“, et seda taotleda.

Adyen, Checkout.com ja Worldpay

Adyen Agentic, mis kuulutati välja 16. juunil 2026, on „piiratud kättesaadavusega USA-s tegutsevatele suurettevõtetest kaupmeestele“. Checkout.com (25. november 2025) ja Worldpay (29. oktoober 2025) teatasid ACP toest ChatGPT Instant Checkouti jaoks ning Worldpay teatas UCP-alasest koostööst Google'iga 28. jaanuaril 2026. OpenAI on vahepeal Instant Checkoutist tagasi tõmbunud, et kaupmehed saaksid „kasutada oma kassalahendusi“, nii et lugege neid ACP teadaandeid nende kuupäevi silmas pidades.

Kes kannab riski

Kõrvuti vaadates jätavad allikad riski enam-vähem sinna, kus see oli enne agente.

Agentidele eraldi vaidlustuse põhjust ei ole: Visa reeglite 2026. aasta aprilli väljaande vaidlustuste peatükk mainib agente ainult kahel CE3.0 sisselogimise ID-d käsitleval real, nii et agentide oste vaidlustatakse tavaliste tingimuste alusel. „Minu agent tegi seda“ ei ole Visa reeglite järgi iseenesest pettusenõue, sest kaardiomanik vastutab agendi eest. See ei tee kaupmeest turvaliseks: kaardiomanikul jääb õigus vaidlustada ja kaupmees ei tohi paluda sellest loobuda.

Ükski kaardivõrgu reegel, mille leidsime, ei vii vastutust üle agendiplatvormile. Checkout.com kirjutas 2025. aasta detsembris, et delegeerimise selgete tõendite korral „võib vastutus nihkuda ülesvoolu“, mis on makseteenuse pakkuja arvamus. Forresteri uuring leidis, et tarbijad ootavad, et agendi vigade eest vastutaks tehisintellekti platvorm, mis on ootus, mitte reegel.

Õigus: EL, Ühendkuningriik ja USA

Euroopa Liit

Makseteenuste määrus (PSR), mille üle peeti läbirääkimisi koos PSD3-ga, jõudis esialgse kokkuleppeni 27. novembril 2025 ja alaliste esindajate komitee Coreper kinnitas selle 22. aprillil 2026, nagu nähtub nõukogu 2. oktoobri 2026 dokumendist. Määrus ei ole vastu võetud: Euroopa Parlamendi menetlustoimik näitab olekut „ootab nõukogu esimese lugemise seisukohta“ ning täiskogu istung on märgitud 14. detsembrile 2026. Kokkulepitud tekst hakkab kohalduma 21 kuu möödumisel jõustumisest, nii et praktikas mitte enne 2028. aastat.

Selle artikkel 85 nõuab kliendi tugevat autentimist kaugmaksekorralduste puhul, seotuna „konkreetse summa ja konkreetse makse saajaga“, ning „tokeniseeritud maksevahendi loomise või asendamise tellimiseks kaugkanali kaudu“. Kaupmehe algatatud tehingute puhul on see vajalik volituse andmisel, mitte iga hilisema makse puhul. Tekstid ei maini kunagi AI-agente: „tehisintellekt“ esineb üks kord, pettuste jälgimist käsitlevas põhjenduses, ja iga „agent“ on makseasutuse agent. See, kuidas artikkel 85 käsitleb tokenit hoidvat AI-agenti, on tõlgendamise küsimus.

Ühendkuningriik

Ühendkuningriigi rahandusministeeriumi (HM Treasury) konsultatsioon lõppes 6. oktoobril 2026. Selle järgi „kavandati kehtivad eeskirjad enne tehisintellekti arengut ja need ei pruugi agentse tehisintellekti kasutamist täielikult võimaldada“, ning see küsib, kas autentimise, nõusoleku ja volitamata maksete eest vastutamise reegleid tuleb agentmaksete jaoks ajakohastada. Me ei leidnud 22. oktoobriks avaldatud vastust. FCA esindaja Jessica Rusu ütles 19. oktoobril, et FCA töötab välja „usaldusväärse raamistiku agentrahanduse jaoks“, kuid kuupäeva ta ei nimetanud.

Ameerika Ühendriigid

Me ei leidnud USA tarbijafinantskaitse büroo (CFPB) juhiseid. Pankade erialaliidu Consumer Bankers Association 2026. aasta jaanuari dokument ütleb, et regulaatorid „ei ole andnud konkreetseid juhiseid“, ning nimetab „parimal juhul ebaselgeks“, kas agendi volitamine tähendab Regulation Z mõttes „tegelikku, kaudset või näilist volitust kasutada“ krediitkaarti.

Kui palju tegelikult toimub

• Merchant Risk Council. MRC 2026. aasta aruande jaoks, mille kaassponsorid olid Visa Acceptance Solutions ja Verifi, küsitleti 2025. aasta novembris ja detsembris 1278 kaupmeeste spetsialisti 37 riigis. Neist 19% ütles, et nad on valmis agentmakseid vastu võtma, ja 15%-l ei ole selleks plaane. MRC enda liikmetest 46%-l ei ole plaane.
• PYMNTS. Visa Acceptance Solutionsi tellitud aruanne leidis, et 23% kaupmeestest USA-s, Brasiilias ja Araabia Ühendemiraatides suudab tehisintellekti juhitud liiklust ja oste selgelt tuvastada.
• Accertify. Pettuste ennetamise ettevõte loendas seisuga september 2026 „kogu maailmas sadu lõpule viidud agendi algatatud tehinguid“, mis on „tunduvalt alla 1%“ tehingutest ja „mõõdetav baaspunktides“.
• Tarbijad. Forresteri 2026. aasta aprilli küsitluses USA, Ühendkuningriigi ja Kanada täiskasvanud internetikasutajate seas ütles kolmveerand vastajatest, et neil ei oleks mugav lasta agendil iseseisvalt maksta, isegi kulutuspiirangutega.

„Valmis vastu võtma“ on vastajate endi hinnatud valmisolek, mitte maht. Ja Visa oli ühe kaupmeeste küsitluse kaassponsor ning tellis teise.

Mida peaks oma kassaga kaupmees praegu tegema

Siin ei ole ühelgi asjal tähtaega: me ei leidnud ühtegi Visa ega Mastercardi kuupäeva, mille järgi kaupmees peab TAP-i, Agent Pay või Web Bot Authi kasutusele võtma. Töö seisneb selles, et mitte kaotada tellimusi, mida agendid toovad, ja säilitada tõendid nende kaitsmiseks.

1. Lõpetage soovitud agentide blokeerimine. Vaadake üle CAPTCHA-d ja kõikehõlmavad botireeglid toote- ja kassalehtedel. Cloudflare blokeerib botid, mille ta liigitab kategooriasse Agent, reklaame näitavatel lehtedel vaikimisi nendel domeenidel, mis on lisatud alates 15. septembrist 2026; kontrollige, mida teie serv teeb.
2. Võtke agenditokeneid vastu oma tavapärases voos. DTVC saabub kaardiväljadele, mis teil juba on. Küsige oma vastuvõtjapangalt või makseteenuse pakkujalt, kas agenditokenid ja agendi tunnused jõuavad juba teie autoriseerimistesse.
3. Otsustage, kus allkirju kontrollitakse. Akamai serv valideerib Web Bot Authi allkirju ja Akamai on teatanud TAP-i toest koos Visaga. Cloudflare teatas 2025. aasta oktoobris TAP-i ja Agent Pay hallatud reeglitest; me ei leidnud, et neid oleks välja antud, seega küsige oma teenusepakkujalt. Oma serva puhul näitab Visa proksi näidislahendus, mida ehitada.
4. Valige protokolli tee alles siis, kui programm teie poole pöördub. Stripe maksete jaoks teie UCP kassa taga; PayPal ja Braintree ACP või UCP jaoks, taotluse alusel; või SPT Resolve teie enda makseprotsessorisse, kusjuures teie PCI vastavustõend peab enne olema Stripe'ile esitatud.
5. Jätke tagasimaksed ja vaidlustused nii, nagu need on. Tehke agentide tellimuste tagasimaksed algsele makseviisile ja veenduge, et miski teie tingimustes ei paluks kaardiomanikul vaidlustusõigusest loobuda.
6. Logige, mida CE3.0 vajaks. Iga tellimuse kohta: IP-aadress, seadme ID või sõrmejälg, kliendi sisselogimise ID, tarneaadress, kaupade kirjeldus ning agendi allkirja kontrolli tulemus ja kavatsuse andmed, kui te need saite. CE3.0 on valikuline, kuid tõendeid, mida te kunagi ei säilitanud, ei saa esitada.
7. Teavitage pettuste kontrolli ja klienditoe meeskondi. Agent edastab iga tellimusega kaardiomaniku nime, aadressid ja e-posti.

Tasub jälgida: Visa 2026. aasta oktoobri reeglite väljaannet, Intelligent Commerce Connecti väljumist pilootfaasist, Amexi täielikke kaitsetingimusi, Cloudflare'i hallatud reegleid, EL-i täiskogu istungit detsembris ja HM Treasury vastust.

Kust abi saada

Ehitame agentmaksete kaupmehepoolse osa kassadele, mis ei ole hallatud platvormil: agendi allkirjade kontrolli serval või rakenduses, SPT ja UCP makseintegratsioonid Stripe'i või PayPaliga, tellimusepõhise logimise, mis säilitab CE3.0 tõendid, ning botireeglid, mis lasevad registreeritud agendid läbi. See töö algab meie AI-agentide arenduse ja MCP serverite liidestuse teenusest. Oleme insenerid, mitte juristid: teie tingimuste, vaidlustuspoliitika ja selle osas, mida PSR teie jaoks tähendab, kaasake igal turul, kus müüte, maksete valdkonna jurist, ja me ehitame tema vastuse järgi.

Kirjutage aadressil office@c9group.dev, nimetades oma kassalahenduse, makseteenuse pakkuja ja vastuvõtjapanga, CDN-i ning riigid, kus müüte, ning me ütleme teile, millised neist programmidest teieni täna jõuavad ja mida nende vastuvõtmine nõuaks.