Agentiniai mokėjimai 2026 m. spalį: kaip Visa, Mastercard, Stripe ir PayPal leidžia DI agentams mokėti ir kas prisiima riziką

Agentinis mokėjimas yra mokėjimas kortele, kurį DI agentas atlieka žmogaus vardu. Žmogus pateikia nurodymą, agentas pasirenka ir sumoka, o prekybininkas, kaip įprasta, nuskaičiuoja mokėjimą iš kortelės per savo ekvairingo paslaugų teikėją (acquirer). Visa taisyklėse tam nuo 2025 m. spalio leidimo yra pavadinimas: „agentinis sandoris“ (Agentic Transaction). Mastercard, American Express, Stripe, PayPal ir Adyen vykdo tam skirtas programas.

2026 m. spalio 22 d. infrastruktūra yra pažengusi toliau nei realus srautas. Kortelių tinklai paskelbė žetonus, parašus ir taisykles, tačiau dauguma iki šiol įvykusių realių sandorių buvo bandomieji projektai arba kontroliuojami bandymai, Stripe sprendimai veikia su API peržiūros versijomis, o viena sukčiavimo prevencijos bendrovė iki rugsėjo visame pasaulyje suskaičiavo tik „šimtus“ užbaigtų agentų inicijuotų sandorių. Vienas datuotas pakeitimas jau čia pat: ginčams, apdorojamiems 2026 m. spalio 24 d. ar vėliau, t. y. po dviejų dienų, Visa išplečia savo Compelling Evidence 3.0 gynybos priemonę, kurioje yra viena nuostata apie agentus.

Šis straipsnis skirtas mokėjimų vadovams, technikos vadovams (CTO) ir įkūrėjams prekybininkų, turinčių savo atsiskaitymo procesą, taip pat platformoms ir mokėjimų paslaugų teikėjams (PSP). Kurios DI platformos ką parduoda, sužinosite mūsų agentinės prekybos vadove. Agentų mokėjimai už kiekvieną užklausą, kai jie naudojasi API ir turiniu, yra atskira tema, aptariama mūsų straipsnyje apie x402 ir mašininius mokėjimus.

Kaip agentas moka

Visose programose kartojasi keturi mechanizmai, tik skirtingais pavadinimais.

Agentams išduodami žetonai

Agentas kortelės numerio nelaiko. Visa taisyklėse reikalaujama, kad agento teikėjas, naudojantis išsaugotus mokėjimo duomenis, „gautų žetoną tiesiogiai iš Visa arba iš Agentic Payment Enabler“. Teikėjas perduoda žetoną prekybininkui ir „nedalyvauja autorizuojant sandorius, atliekant jų kliringą ar atsiskaitant lėšomis“.

Mastercard Agent Pay yra „nuotolinės prekybos tokenizavimo programa“ (Remote Commerce Tokenization Program). Integruotojai registruojasi Mastercard, dauguma kaip Token Requestors (žetonų užklausėjai), ir naudoja Agentic Tokens viena iš dviejų formų: Digital Secure Remote Payment (DSRP) duomenis arba Dynamic Token Verification Code (DTVC) prekybininkams, kurie DSRP dar nepalaiko.

Deleguoti mokėjimo duomenys

Deleguoti mokėjimo duomenys yra leidimas nuskaičiuoti mokėjimą, suteiktas vienam prekybininkui ir apribotas. Stripe Shared Payment Token (SPT) yra „ribotos apimties leidimas naudoti kliento mokėjimo būdą“, kurį agentas suteikia pardavėjo Stripe profiliui, „kiekvienas su naudojimo ir galiojimo apribojimais“. PayPal kelias į ChatGPT naudoja „deleguotus mokėjimo žetonus per Braintree“. Protokolai, kuriais perduodami tokie mokėjimo duomenys, lyginami mūsų straipsnyje apie ACP, UCP ir AP2.

Agentų parašai, kuriuos tikrina prekybininkas

Žetonai parodo, kaip agentas moka; parašai parodo, koks agentas stovi prie durų. Visa Trusted Agent Protocol (TAP), išleistas 2025 m. spalio 14 d. kartu su Cloudflare, remiasi HTTP Message Signatures (RFC 9421). Jame perduodamas agento ketinimas, vartotojo atpažinimas (ar pirkėjas jau turi paskyrą pas prekybininką) ir, pasirinktinai, mokėjimo duomenys. Visa puslapyje programuotojams prekybininko užduotis apibūdinama vienu sakiniu: „Pagrindinė prekybininko užduotis yra patikrinti šį parašą.“ Visa etaloninis tarpinis serveris analizuoja antraštes Signature-Input ir Signature, pagal keyId paima raktą iš agentų registro ir patikrina Ed25519 arba RSA-PSS-SHA256 parašą. Jo pavyzdys:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercard gairėse prekybininkams naudojamas tas pats pagrindas, su tag reikšme Agent-pay-auth, agent-browser-auth arba agent-payer-auth ir antrašte Signature-Agent, nukreipiančia į https://agentpay-key-directory.mastercard.com/. Cloudflare išvardija patikras, kurias tinklo kraštas (edge) atlieka abiem atvejais: raktas pagal keyid, created ir expires laiko langas, naujas nonce, žyma (agent-browser-auth naršymui, agent-payer-auth mokėjimui), tada parašas. Pats Web Bot Auth yra IETF darbo grupės dokumento projektas, 2026 m. rugsėjo 1 d. 00 redakcija, o ne RFC.

Ketinimas

Ketvirtoji dalis yra įrašas apie tai, ko žmogus paprašė. Visa taisyklėse reikalaujama, kad teikėjas nurodytų, kada baigiasi kortelės turėtojo nurodymo galiojimas, gautų patvirtinimą, „kad jie atsako už agentinių mokėjimų teikėjo atliktus veiksmus“, patikrintų kortelės turėtojo tapatybę ir tada „naudotų tik kortelės turėtojo nustatytus kriterijus“. Mastercard teigia, kad pirkimo ketinimo duomenys suteikia prekybininkui „audito seką, kuri gali padėti išvengti galimų kortelių turėtojų ginčų ir (arba) juos išspręsti“.

American Express 2026 m. spalio 13 d. paskelbė savo Intent Intelligence sistemą. Create Intent API užfiksuoja kliento apribojimus, pavyzdžiui, prekybininką ir didžiausią biudžetą, ir grąžina Intent ID bei Proof of Intent Token, kurį „galima panaudoti saugiems skaitmeniniams mokėjimo duomenims gauti; juos agentas atsiskaitydamas naudoja vietoj tikrojo kliento kortelės numerio“. Kaip AP2 tą pačią idėją išreiškia įgaliojimais (mandates), aprašyta mūsų protokolų palyginime.

Visa: Intelligent Commerce, TAP ir taisyklės

Kur tai veikia

Visa Intelligent Commerce puslapyje rašoma, kad produktas „šiuo metu diegiamas“. TAP yra GitHub ir Visa Developer Center nuo 2025 m. spalio 14 d.

Visa Intelligent Commerce Connect, paskelbtas 2026 m. balandžio 8 d., leidžia prekybininkams priimti agentų mokėjimus naudojant TAP, ACP, UCP ir MPP (Stripe ir Tempo protokolą mokėjimams už kiekvieną užklausą), su Visa ir ne Visa kortelėmis, „priklausomai nuo prieinamumo“. Jis „šiuo metu yra bandomojo projekto etape su atrinktais partneriais“, o visuotinio prieinamumo datos Visa nenurodo.

Europoje Visa 2026 m. liepos 2 d. pranešė, kad vykdo realius agentų sandorius su daugiau nei 30 kortelių leidėjų pas prekybininkus, tarp jų lastminute.com ir Frasers. Prekybininkai prisijungė per TAP ir Visa Agent Directory, o kiekvienas sandoris buvo apsaugotas Visa Payment Passkeys. lastminute.com generalinis direktorius tai pavadino „pačia pradžia“.

Ką sako taisyklės

2026 m. balandžio 18 d. Visa Core Rules leidimas buvo naujausias viešas leidimas, kurį radome 2026 m. spalio 22 d. Jo taisyklės dėl agentinių sandorių, dauguma pirmą kartą paskelbtos 2025 m. spalį, apibendrintai yra tokios:

• Apibrėžtys. Agentinis sandoris yra elektroninės prekybos sandoris, „kurį kortelės turėtojo vardu atlieka agentinių mokėjimų teikėjas“, vykdydamas kortelės turėtojo nurodymą, be tiesioginės kortelės turėtojo ir prekybininko sąveikos, o jį užbaigia prekybininkas per savo ekvairingo paslaugų teikėją. Teikėjas nėra prekybininkas, ir „agentinio sandorio atveju agentinių mokėjimų teikėjas laikomas kortelės turėtoju“.
• Teikėjas turi užsiregistruoti Visa Intelligent Commerce, išsaugotiems mokėjimo duomenims naudoti Visa žetonus, niekada nevykdyti sandorių su fiziškai pateikiama kortele ir niekada nesujungti pirkimų į vieną sandorį (draudžiama nuo 2025 m. spalio 18 d.). Jis turi gauti sutikimą ir patikrinti tapatybę, perduoti prekybininkui kortelės turėtojo vardą ir pavardę, sąskaitos ir pristatymo adresus bei el. pašto adresą, kortelės turėtojo vardu sutikti su prekybininko pinigų grąžinimo ir atšaukimo sąlygomis ir bent 120 dienų laikyti prieinamą užsakymo patvirtinimą. Visa gali jį diskvalifikuoti.
• Kortelės turėtojas „atsako už bet kokius agentinių mokėjimų teikėjo veiksmus, atliktus vykdant agentinį sandorį, taip, lyg sandorį būtų inicijavęs pats kortelės turėtojas“.
• Prekybininkas „neturi reikalauti, kad kortelės turėtojas atsisakytų teisės ginčyti sandorį, įskaitant agentinį sandorį, pas kortelės leidėją“.
• Kortelės leidėjas negali atmesti agentų sandorių „sistemingai ar masiškai“, nebent kyla tiesioginė sukčiavimo grėsmė arba taikoma kita išimtis, ir privalo apmokėti „agentinį sandorį, apdorotą pagal kortelės turėtojo mokėjimo nurodymus“.

Compelling Evidence 3.0 nuo 2026 m. spalio 24 d.

CE3.0 yra Visa apsauga nuo draugiškojo sukčiavimo (friendly fraud) pagal ginčo sąlygą 10.4 (Other Fraud, Card-Absent Environment): ankstesni neginčyti to paties kliento sandoriai suteikia ekvairingo paslaugų teikėjui teisę į apsaugą nuo atsakomybės. Ginčams, apdorojamiems 2026 m. spalio 24 d. ar vėliau, t. y. po dviejų dienų, Visa ją išplečia, „kad dar labiau sumažintų draugiškąjį sukčiavimą“.

Ankstesniems sandoriams nebereikia „tų pačių mokėjimo duomenų“. Nauja sąlyga yra ta, kad „ta pati kortelė arba su ta kortele susieti mokėjimo duomenys (pavyzdžiui, žetonas) buvo panaudoti pas vieną ar daugiau prekybininkų 2 ankstesniuose sandoriuose“, apie kuriuos nebuvo pranešta kaip apie sukčiavimą ir kurie buvo apdoroti daugiau nei 120 ir ne daugiau kaip 365 dienas iki ginčo. Jie vis tiek turi sutapti pagal įrenginio ID arba skaitmeninį atspaudą (fingerprint), arba pagal IP adresą, ir dar bent vieną elementą, o įrenginio ID ir skaitmeninis atspaudas dabar laikomi vienu elementu.

Agentams skirta nuostata yra tame sąraše: kliento prisijungimo ID dabar „apima agentinių mokėjimų teikėjo ir prekybininko elektroninės prekybos svetainės ar programėlės prisijungimo ID“, atviru tekstu. Trys įspėjimai:

• Tai neprivaloma. Taisyklėse rašoma: „Ekvairingo paslaugų teikėjas gali pateikti Compelling Evidence.“
• Tai nėra agentams skirta taisyklė. Tai bendras draugiškojo sukčiavimo taisyklių pakeitimas su viena nuostata apie agentus.
• Agento prisijungimo ID kol kas nepasiekiamas. Agentas perduoda prekybininkui kortelės turėtojo vardą ir pavardę, adresus ir el. pašto adresą, bet ne savo prisijungimo ID, ir neradome jokio Visa šaltinio, kuriame būtų paaiškinta, kaip prekybininkas jį gautų.

Stripe automatiškai užpildo CE3.0 įrodymus, kai ginčas atitinka reikalavimus. Spalio 22 d. jos puslapyje vis dar buvo aprašyti senieji kriterijai.

Mastercard Agent Pay

Mastercard 2025 m. spalio 14 d. Agent Pay Acceptance Framework „pradedama nuo DI agentų registravimo ir patikrinimo, prieš leidžiant jiems vykdyti sandorius Mastercard tinkle“. Prekybininkai agentus tikrina naudodami Web Bot Auth CDN lygmeniu, o tam, pasak Mastercard, nereikia naujo kodo, ir agentas esamoje atsiskaitymo formoje pateikia DTVC kaip „agentinį žetoną, suformatuotą standartiniams kortelės mokėjimo laukams“.

Mastercard gairėse prekybininkams patariama: „Vietoj visuotinio robotų blokavimo taikykite užklausų dažnio ribojimą“, ir teigiama, kad serverio pusė „pasirinktinai patikrina maišos reikšmę, bet atsiskaitymą apdoroja per esamus procesus“. Apie riziką kalbama tiesiai: „Agentiniams sandoriams taikomi standartiniai sukčiavimo aptikimo, mokėjimų atšaukimo (chargeback) teisių ir ginčų sprendimo procesai.“ Jos 2 lygio puslapyje priduriama: niekada nereikalauti, kad vartotojai atsisakytų teisės ginčyti, ir pinigus grąžinti per pradinį tokenizuotą mokėjimo būdą. Gairės nedatuotos, o jų konkrečiai kortelių schemai skirtos dalys „gali keistis“.

Kur tai veikia:

• JAV. Mastercard 2025 m. rugsėjo 10 d. pranešė, kad visiems JAV kortelių turėtojams tai bus įjungta „iki šventinio sezono“. Neradome jokio šaltinio, patvirtinančio, kad taip įvyko.
• Europa. Santander agento mokėjimas 2026 m. kovo 2 d. buvo atliktas „kontroliuojamoje aplinkoje“ ir „šiuo etapu nėra komercinis diegimas“.
• Lotynų Amerika. 2026 m. kovo 24 d. paskelbti sandoriai visi buvo „atlikti kontroliuojamose aplinkose“, nors beveik 100 % regiono kortelių leidėjų yra įjungę agentinius žetonus.

American Express

Amex ACE Developer Kit, paskelbtas 2026 m. balandžio 14 d., skirtas „atrinktiems programuotojams“, o dvi iš penkių jo paslaugų, Agent Registration ir Cart Context, „dar kuriamos“, teigiama bendrovės agentinės prekybos puslapyje.

Jos apsauga Agent Purchase Protection pažadėta „ateityje“. Ji apimtų „su DI agento klaida susijusius nuskaičiavimus“, kai pirkimas „nukrypsta nuo kortelės nario patvirtinto pirkimo ketinimo“, JAV kredito kortelėms, per Amex užregistruotus ir su šiuo rinkiniu integruotus agentus, ir „tik po to, kai kortelės narys pas prekybininką inicijavo grąžinimą (kai tai įmanoma)“. Subjektyvus ketinimas („geriausias“, „tikrai gražus“) gali neatitikti reikalavimų, o „visos sąlygos bus paskelbtos ateityje“.

Stripe, PayPal, Adyen, Checkout.com ir Worldpay

Stripe

Stripe Agentic Commerce Suite, pristatytas 2025 m. gruodžio 11 d., ir jos SPT prieinami JAV, Kanadoje ir 32 Europos šalyse ir teritorijose, naudojant API peržiūros versijas, tokias kaip 2026-09-30.preview.

• Stripe valdomas atsiskaitymas. Stripe dalijasi jūsų katalogu su agentais, vykdo atsiskaitymą su mokesčių apskaičiavimu ir pristatymu, nuskaičiuoja mokėjimą pagal SPT ir siunčia checkout.session.completed. Jūs vis tiek pateikiate sąlygas, privatumo ir grąžinimo politiką, mokesčių kodą kiekvienam apmokestinamam produktui („nepilna konfigūracija gali lemti atsiskaitymų nesėkmes“), CSV katalogą su aktualiomis atsargomis, užsakymų įvykdymą gavus webhook ir prisijungimo užklausą kiekvienam agentui. Neprivalomam užsakymo patvirtinimo hook'ui skiriamos keturios sekundės: „Jei jūsų hook neatsako per šį laiką, Stripe atmeta mokėjimą.“
• Jūsų UCP atsiskaitymas, Stripe mokėjimui. Deklaruokite com.stripe.payments savo UCP profilyje, paimkite SPT iš užklausos /checkout-sessions/{id}/complete ir nuskaičiuokite mokėjimą, perduodami jį lauke payment_method_data[shared_payment_granted_token] objekte PaymentIntent.
• Kita mokėjimų apdorojimo bendrovė. SPT Resolve API grąžina kortelių tinklo mokėjimo duomenis vieną kartą kiekvienam žetonui. Jei Stripe neturi jūsų PCI atitikties patvirtinimo (Attestation of Compliance), ji juos užšifruoja „viešuoju raktu, kurio atitinkamo privačiojo rakto jūs negalite pasiekti“, pavyzdžiui, jūsų mokėjimų apdorojimo bendrovės raktu, o mokėjimą užregistruojate per POST /v1/payment_records/report_payment.

2026 m. kovo 3 d. Stripe išplėtė SPT, kad jie apimtų Mastercard Agent Pay ir Visa Intelligent Commerce žetonus, Klarna ir Affirm: „Kiekvienas pardavėjas, kuris jau apdoroja mokėjimus per Stripe, agentiniams sandoriams automatiškai palaiko šiuos naujus mokėjimo būdus.“ Pinigų grąžinimai vyksta įprastu būdu.

PayPal

PayPal 2025 m. spalio 28 d. paskelbė Agent Ready esamiems prekybininkams, „be jokio papildomo techninio darbo“; paslauga turėjo pasirodyti 2026 m. pradžioje. 2026 m. sausį ji veikė Copilot ir Perplexity, o ChatGPT, Gemini ir AI Mode buvo pažymėti „netrukus“. Bendrovės dokumentacijoje dabar aprašomas ACP, skirtas ChatGPT, per Braintree deleguotus žetonus, ir UCP, skirtas Google AI Mode ir Gemini, per Google Pay mokėjimų apdorojimo modulį (payment handler), naudojant Braintree arba PayPal Orders v2 API. Braintree UCP keliui reikia Google Pay ir „UCP prekybininko registracijos Google sistemoje“. Prieiga nėra savitarnos: prekybininkai „turi užpildyti šią formą“, kad jos paprašytų.

Adyen, Checkout.com ir Worldpay

Adyen Agentic, paskelbtas 2026 m. birželio 16 d., yra „ribotai prieinamas įmonių lygio prekybininkams, veikiantiems JAV“. Checkout.com (2025 m. lapkričio 25 d.) ir Worldpay (2025 m. spalio 29 d.) paskelbė ACP palaikymą ChatGPT Instant Checkout, o Worldpay 2026 m. sausio 28 d. paskelbė apie UCP darbą su Google. Nuo tada OpenAI atsitraukė nuo Instant Checkout, kad prekybininkai galėtų „naudoti savo pačių atsiskaitymo sprendimus“, todėl tuos pranešimus apie ACP skaitykite atsižvelgdami į jų datas.

Kas prisiima riziką

Sudėjus šaltinius greta, rizika lieka maždaug ten, kur buvo iki agentų.

Atskiros agentams skirtos ginčo priežasties nėra: 2026 m. balandžio Visa taisyklių ginčų skyriuje agentai minimi tik dviejose CE3.0 eilutėse apie prisijungimo ID, todėl agentų pirkimai ginčijami pagal įprastas sąlygas. Teiginys „tai padarė mano agentas“ pagal Visa taisykles pats savaime nėra pretenzija dėl sukčiavimo, nes už agentą atsako kortelės turėtojas. Tai nereiškia, kad prekybininkas saugus: kortelės turėtojas išlaiko teisę ginčyti, o prekybininkas negali prašyti jos atsisakyti.

Jokia mūsų rasta kortelių tinklų taisyklė neperkelia atsakomybės agento platformai. Checkout.com 2025 m. gruodį rašė, kad turint aiškių delegavimo įrodymų „atsakomybė gali pereiti aukštyn grandine“, tačiau tai yra mokėjimų paslaugų teikėjo nuomonė. Forrester apklausa parodė, kad vartotojai tikisi, jog už agento klaidas atsakys DI platforma, tačiau tai lūkestis, o ne taisyklė.

Teisė: ES, Jungtinė Karalystė ir JAV

Europos Sąjunga

Mokėjimo paslaugų reglamentas (PSR), dėl kurio derėtasi kartu su PSD3, 2025 m. lapkričio 27 d. pasiekė preliminarų susitarimą, kurį Coreper patvirtino 2026 m. balandžio 22 d., kaip nurodoma 2026 m. spalio 2 d. Tarybos pranešime. Jis dar nepriimtas: Parlamento procedūros byloje nurodyta „Laukiama Tarybos pozicijos per pirmąjį svarstymą“, o plenarinė sesija numatyta 2026 m. gruodžio 14 d. Suderintas tekstas taikomas praėjus 21 mėnesiui nuo įsigaliojimo, taigi praktiškai ne anksčiau kaip 2028 m.

Jo 85 straipsnyje reikalaujama griežto kliento autentiškumo patvirtinimo nuotoliniams mokėjimo nurodymams, susietiems „su konkrečia suma ir konkrečiu gavėju“, ir „užsakant tokenizuotos mokėjimo priemonės sukūrimą ar pakeitimą nuotoliniu kanalu“. Prekybininko inicijuotiems sandoriams jo reikia nustatant įgaliojimą, o ne kiekvienam vėlesniam mokėjimui. Tekstuose DI agentai visai neminimi: „dirbtinis intelektas“ pasitaiko vieną kartą, konstatuojamojoje dalyje apie sukčiavimo stebėseną, o kiekvienas „agentas“ reiškia mokėjimo įstaigos agentą. Kaip 85 straipsnis vertina žetoną turintį DI agentą, yra aiškinimo klausimas.

Jungtinė Karalystė

JK iždo departamento (HM Treasury) konsultacija baigėsi 2026 m. spalio 6 d. Joje teigiama, kad galiojantys reglamentai „buvo sukurti dar prieš atsirandant DI ir gali ne visiškai sudaryti sąlygas naudoti agentinį DI“, ir klausiama, ar autentifikavimo, sutikimo ir atsakomybės už neautorizuotus mokėjimus taisykles reikia atnaujinti agentiniams mokėjimams. Iki spalio 22 d. jokio paskelbto atsakymo neradome. Spalio 19 d. FCA atstovė Jessica Rusu pareiškė, kad FCA kurs „patikimą agentinių finansų sistemą“, tačiau datos nenurodė.

JAV

Neradome jokių CFPB gairių. Bankų asociacija Consumer Bankers Association 2026 m. sausio dokumente teigia, kad reguliuotojai „nėra paskelbę konkrečių gairių“, ir „geriausiu atveju neaiškiu“ vadina klausimą, ar agento įgaliojimas prilygsta „faktiniam, numanomam ar tariamam įgaliojimui naudoti“ kredito kortelę pagal Regulation Z.

Kiek iš tikrųjų vyksta

• Merchant Risk Council. MRC 2026 m. ataskaitoje, kurią kartu rėmė Visa Acceptance Solutions ir Verifi, 2025 m. lapkritį ir gruodį apklausti 1 278 prekybininkų specialistai 37 šalyse. Iš jų 19 % teigė, kad yra pasirengę priimti agentinius DI mokėjimus, o 15 % tokių planų neturi. Tarp pačios MRC narių planų neturi 46 %.
• PYMNTS. Visa Acceptance Solutions užsakyta ataskaita parodė, kad 23 % prekybininkų JAV, Brazilijoje ir JAE gali aiškiai atpažinti DI lemiamą srautą ir pirkimus.
• Accertify. Ši sukčiavimo prevencijos bendrovė 2026 m. rugsėjo duomenimis suskaičiavo „šimtus užbaigtų agentų inicijuotų sandorių visame pasaulyje“, tai yra „gerokai mažiau nei 1 %“ sandorių, „matuojama baziniais punktais“.
• Vartotojai. 2026 m. balandžio Forrester apklausoje, kurioje dalyvavo suaugę interneto naudotojai JAV, Jungtinėje Karalystėje ir Kanadoje, trys ketvirtadaliai teigė, kad jiems nepatogu leisti agentui mokėti savarankiškai, net ir nustačius išlaidų ribas.

„Pasirengę priimti“ yra pačių respondentų nurodytas pasirengimas, o ne apimtis. Be to, vieną prekybininkų apklausą Visa rėmė kartu su kitais, o kitą užsakė pati.

Ką dabar turėtų daryti prekybininkas, turintis savo atsiskaitymo procesą

Nė vienas šių darbų neturi termino: neradome jokios Visa ar Mastercard datos, iki kurios prekybininkas turėtų įdiegti TAP, Agent Pay ar Web Bot Auth. Darbas skirtas tam, kad neprarastumėte agentų atvedamų užsakymų ir išsaugotumėte įrodymus jiems apginti.

1. Nustokite blokuoti norimus agentus. Peržiūrėkite CAPTCHA ir visuotines robotų taisykles produktų ir atsiskaitymo puslapiuose. Cloudflare puslapiuose, kuriuose rodoma reklama, blokuoja robotus, kuriuos priskiria Agent kategorijai; domenams, prijungtiems nuo 2026 m. rugsėjo 15 d., tai numatytasis nustatymas. Patikrinkite, ką daro jūsų tinklo kraštas.
2. Priimkite agentų žetonus įprastame procese. DTVC ateina į jau turimus kortelės laukus. Paklauskite savo ekvairingo paslaugų teikėjo arba mokėjimų paslaugų teikėjo, ar agentiniai žetonai ir agentų identifikatoriai jau pasiekia jūsų autorizacijas.
3. Nuspręskite, kur tikrinami parašai. Akamai tinklo kraštas tikrina Web Bot Auth parašus, o Akamai paskelbė TAP palaikymą kartu su Visa. Cloudflare 2025 m. spalį paskelbė valdomas taisykles TAP ir Agent Pay; neradome, kad jos būtų įdiegtos, todėl paklauskite savo paslaugų teikėjo. Jei naudojate savo tinklo kraštą, Visa etaloninis tarpinis serveris parodo, ką reikia sukurti.
4. Protokolo kelią rinkitės tik tada, kai jus pakviečia programa. Stripe mokėjimui už jūsų UCP atsiskaitymo; PayPal ir Braintree ACP arba UCP atveju, pateikus užklausą; arba SPT Resolve į jūsų pačių mokėjimų apdorojimo bendrovę, prieš tai pateikus Stripe savo PCI atitikties patvirtinimą (Attestation of Compliance).
5. Pinigų grąžinimus ir ginčus palikite tokius, kokie yra. Agentų užsakymų pinigus grąžinkite į pradinį mokėjimo būdą ir įsitikinkite, kad jūsų sąlygose niekas neprašo kortelės turėtojo atsisakyti teisės ginčyti.
6. Registruokite tai, ko reikėtų CE3.0. Kiekvienam užsakymui: IP adresas, įrenginio ID arba skaitmeninis atspaudas, kliento prisijungimo ID, pristatymo adresas, prekių aprašymas ir bet koks gautas agento parašo patikros rezultatas bei ketinimo duomenys. CE3.0 neprivaloma, tačiau įrodymų, kurių niekada neišsaugojote, pateikti negalėsite.
7. Informuokite sukčiavimo prevencijos ir klientų aptarnavimo komandas. Su kiekvienu užsakymu agentas perduoda kortelės turėtojo vardą ir pavardę, adresus ir el. pašto adresą.

Verta stebėti: 2026 m. spalio Visa taisyklių leidimą, Intelligent Commerce Connect perėjimą iš bandomojo projekto etapo, visas Amex apsaugos sąlygas, Cloudflare valdomas taisykles, gruodžio ES plenarinę sesiją ir HM Treasury atsakymą.

Kur gauti pagalbos

Kuriame prekybininko agentinių mokėjimų pusę atsiskaitymo procesams, kurie neveikia talpinamoje platformoje: agentų parašų tikrinimą tinklo krašte arba programoje, SPT ir UCP mokėjimų integracijas su Stripe arba PayPal, kiekvieno užsakymo registravimą, išsaugantį CE3.0 įrodymus, ir robotų taisykles, praleidžiančias užregistruotus agentus. Toks darbas prasideda nuo mūsų DI agentų kūrimo ir MCP integracijos paslaugos. Esame inžinieriai, o ne teisininkai: dėl jūsų sąlygų, ginčų politikos ir to, ką jums reikš PSR, pasitarkite su mokėjimų teisininku kiekvienoje rinkoje, kurioje parduodate, o mes kursime pagal jo atsakymą.

Rašykite office@c9group.dev, nurodydami savo atsiskaitymo technologijas, mokėjimų paslaugų teikėją ir ekvairingo paslaugų teikėją, CDN ir šalis, kuriose parduodate, ir pasakysime, kurios iš šių programų jus pasiekia šiandien ir ko pareikalautų jų priėmimas.