Aģentiskie maksājumi 2026. gada oktobrī: kā Visa, Mastercard, Stripe un PayPal ļauj MI aģentiem maksāt un kas uzņemas risku

Aģentisks maksājums ir kartes maksājums, ko MI aģents veic cilvēka vārdā. Cilvēks dod norādījumu, aģents izvēlas un samaksā, un tirgotājs kā parasti iekasē maksu no kartes caur savu pieņēmējbanku (acquirer). Visa noteikumu krājumā kopš 2025. gada oktobra izdevuma tam ir savs nosaukums: „Agentic Transaction“ (aģentisks darījums). Mastercard, American Express, Stripe, PayPal un Adyen visi īsteno tam paredzētas programmas.

Uz 2026. gada 22. oktobri infrastruktūra ir apsteigusi datplūsmu. Karšu tīkli ir publicējuši tokenus, parakstus un noteikumus, bet lielākā daļa līdzšinējo reālo darījumu bija pilotprojekti vai kontrolēti testi, Stripe komponenti darbojas API priekšskatījuma versijās, un krāpšanas novēršanas uzņēmums līdz septembrim visā pasaulē saskaitīja tikai „simtiem“ pabeigtu aģentu iniciētu darījumu. Viena datēta izmaiņa ir tuvu: maksājumu strīdiem, kas apstrādāti 2026. gada 24. oktobrī vai vēlāk, tātad pēc divām dienām, Visa paplašina savu Compelling Evidence 3.0 aizsardzības līdzekli, un tajā ir viens punkts par aģentiem.

Šis raksts ir paredzēts uzņēmumu ar savu pirkuma noformēšanu maksājumu vadītājiem, tehnoloģiju direktoriem (CTO) un dibinātājiem, kā arī platformām un PSP (maksājumu pakalpojumu sniedzējiem). Par to, kuras MI platformas ko pārdod, sāciet ar mūsu aģentiskās tirdzniecības ceļvedi. Aģentu maksājumi par katru pieprasījumu API un saturam ir atsevišķa tēma, kas aplūkota mūsu rakstā par x402 un mašīnmaksājumiem.

Kā maksā aģents

Programmās atkārtojas četri mehānismi, tikai ar dažādiem nosaukumiem.

Aģentiem izsniegti tokeni

Aģents neglabā kartes numuru. Visa noteikumi prasa, lai aģenta nodrošinātājs, kas izmanto saglabātus maksāšanas datus, „iegūtu tokenu tieši no Visa vai no aģentisko maksājumu iespējotāja“ (Agentic Payment Enabler). Nodrošinātājs nodod tokenu tirgotājam un „nepiedalās darījumu autorizācijā vai klīringā, kā arī līdzekļu norēķinos“.

Mastercard Agent Pay ir „attālinātās tirdzniecības tokenizācijas programma“. Integratori reģistrējas Mastercard, lielākā daļa kā tokenu pieprasītāji (Token Requestors), un izmanto Agentic Tokens vienā no divām formām: Digital Secure Remote Payment (DSRP) datus vai Dynamic Token Verification Code (DTVC) tirgotājiem, kas vēl neatbalsta DSRP.

Deleģēti maksāšanas dati

Deleģētie maksāšanas dati ir atļauja iekasēt maksu, kas piešķirta vienam tirgotājam un ierobežota ar limitiem. Stripe Shared Payment Token (SPT) ir „ierobežota tvēruma atļauja izmantot klienta maksāšanas līdzekli“, ko aģents piešķir pārdevēja Stripe profilam, „katrai ar lietošanas un derīguma termiņa ierobežojumiem“. PayPal ceļš uz ChatGPT izmanto „deleģētus maksājumu tokenus caur Braintree“. Protokoli, kas pārnes šos maksāšanas datus, salīdzināti mūsu rakstā par ACP, UCP un AP2.

Aģentu paraksti, ko pārbauda tirgotājs

Tokeni norāda, kā aģents maksā; paraksti norāda, kurš aģents stāv pie durvīm. Visa Trusted Agent Protocol (TAP), kas izlaists 2025. gada 14. oktobrī kopā ar Cloudflare, balstās uz HTTP Message Signatures (RFC 9421). Tas pārnes aģenta nodomu, patērētāja atpazīšanu (vai pircējam jau ir konts pie tirgotāja) un, pēc izvēles, maksājuma datus. Visa izstrādātāju lapā tirgotāja uzdevums izteikts vienā rindā: „Tirgotāja galvenais uzdevums ir validēt šo parakstu“. Visa atsauces starpniekserveris parsē galvenes Signature-Input un Signature, iegūst atslēgu pēc keyId no aģentu reģistra un pārbauda Ed25519 vai RSA-PSS-SHA256 parakstu. Tā piemērs:

Signature-Input: sig2=("@authority" "@path"); created=1697123456; keyId="primary-ed25519"; alg="ed25519"

Mastercard ceļvedis tirgotājiem izmanto to pašu pamatu, ar tag vērtību Agent-pay-auth, agent-browser-auth vai agent-payer-auth un galveni Signature-Agent, kas norāda uz https://agentpay-key-directory.mastercard.com/. Cloudflare uzskaita pārbaudes, ko abos gadījumos veic tīkla mala (edge): atslēga pēc keyid, laika logs starp created un expires, neizmantots nonce, tags (agent-browser-auth pārlūkošanai, agent-payer-auth maksāšanai) un pēc tam paraksts. Pats Web Bot Auth ir IETF darba grupas dokumenta projekts, redakcija 00, datēta ar 2026. gada 1. septembri, nevis RFC.

Nodoms

Ceturtā daļa ir ieraksts par to, ko cilvēks lūdza. Visa noteikumi prasa, lai nodrošinātājs norāda, kad beidzas kartes turētāja norādījuma derīgums, saņem apliecinājumu, „ka viņš ir atbildīgs par darbībām, ko veic aģentisko maksājumu nodrošinātājs“, pārbauda kartes turētāja identitāti un pēc tam „izmanto tikai kartes turētāja noteiktos kritērijus“. Mastercard norāda, ka pirkuma nodoma dati dod tirgotājam „audita taku, ko var izmantot, lai palīdzētu novērst un/vai atrisināt iespējamos kartes turētāju maksājumu strīdus“.

American Express 2026. gada 13. oktobrī publicēja savu ietvaru Intent Intelligence. Create Intent API fiksē klienta ierobežojumus, piemēram, tirgotāju un maksimālo budžetu, un atgriež Intent ID un Proof of Intent Token, ko „var izmantot, lai iegūtu drošus digitālos maksāšanas datus, kurus aģents pirkuma noformēšanā izmanto klienta faktiskā kartes numura vietā“. Kā AP2 to pašu ideju izsaka mandātu veidā, aplūkots mūsu protokolu salīdzinājumā.

Visa: Intelligent Commerce, TAP un noteikumi

Kur tas darbojas

Visa Intelligent Commerce lapā teikts, ka produkts „pašlaik tiek ieviests“. TAP ir pieejams GitHub un Visa Developer Center kopš 2025. gada 14. oktobra.

Visa Intelligent Commerce Connect, kas izziņots 2026. gada 8. aprīlī, ļauj tirgotājiem pieņemt maksājumus no aģentiem, izmantojot TAP, ACP, UCP un MPP (Stripe un Tempo protokolu maksājumiem par katru pieprasījumu), ar Visa kartēm un kartēm, kas nav Visa, „atkarībā no pieejamības“. Tas „pašlaik ir pilotprojekta posmā ar atlasītiem partneriem“, un Visa nenorāda datumu vispārējai pieejamībai.

Eiropā Visa 2026. gada 2. jūlijā paziņoja, ka veic reālus aģentu darījumus ar vairāk nekā 30 izdevējbankām pie tirgotājiem, tostarp lastminute.com un Frasers. Tirgotāji pievienojās caur TAP un Visa Agent Directory, un katrs darījums tika aizsargāts ar Visa Payment Passkeys. Uzņēmuma lastminute.com izpilddirektors to nosauca par „pašu sākumu“.

Ko saka noteikumi

Visa Core Rules 2026. gada 18. aprīļa izdevums bija jaunākais publiskais izdevums, ko atradām 2026. gada 22. oktobrī. Tā noteikumi par aģentiem, no kuriem lielākā daļa pirmo reizi publicēti 2025. gada oktobrī, ir šādi:

• Definīcijas. Aģentisks darījums ir e-komercijas darījums, „ko kartes turētāja vārdā veic aģentisko maksājumu nodrošinātājs“, pēc kartes turētāja norādījuma, bez tiešas mijiedarbības starp kartes turētāju un tirgotāju, un to pabeidz tirgotājs ar savu pieņēmējbanku. Nodrošinātājs (Agentic Payment Provider) nav tirgotājs, un „aģentisko maksājumu nodrošinātājs aģentiskā darījumā tiek uzskatīts par kartes turētāju“.
• Nodrošinātājam jāreģistrējas Visa Intelligent Commerce un saglabātiem maksāšanas datiem jāizmanto Visa tokeni; tas nekad nedrīkst veikt darījumus ar fiziski uzrādītu karti (card-present) un nekad nedrīkst apvienot pirkumus vienā darījumā (aizliegts kopš 2025. gada 18. oktobra). Tam jāsaņem piekrišana un jāpārbauda identitāte, jānodod tirgotājam kartes turētāja vārds, norēķinu un piegādes adrese un e-pasts, kartes turētāja vārdā jāpieņem tirgotāja atmaksas un atcelšanas noteikumi un vismaz 120 dienas jāglabā pieejams pasūtījuma apstiprinājums. Visa var to diskvalificēt.
• Kartes turētājs „ir atbildīgs par jebkādām darbībām, ko aģentisko maksājumu nodrošinātājs veic aģentiska darījuma ietvaros, tā, it kā darījumu būtu iniciējis pats kartes turētājs“.
• Tirgotājs „nedrīkst prasīt, lai kartes turētājs atsakās no tiesībām apstrīdēt darījumu, tostarp aģentisku darījumu, pie izdevējbankas“.
• Izdevējbanka nedrīkst noraidīt aģentu darījumus „sistemātiski vai masveidā“, ja vien nav tūlītēju krāpšanas draudu vai nav piemērojams cits izņēmums, un tai jāapmaksā „aģentisks darījums, kas apstrādāts saskaņā ar kartes turētāja maksājuma norādījumiem“.

Compelling Evidence 3.0 no 2026. gada 24. oktobra

CE3.0 ir Visa aizsardzība pret draudzīgo krāpšanu (friendly fraud) saskaņā ar strīda nosacījumu 10.4 (Other Fraud, Card-Absent Environment): agrāki neapstrīdēti tā paša klienta darījumi dod pieņēmējbankai tiesības uz aizsardzību pret atbildību. Maksājumu strīdiem, kas apstrādāti 2026. gada 24. oktobrī vai vēlāk, tātad pēc divām dienām, Visa to paplašina, „lai vēl vairāk samazinātu draudzīgo krāpšanu“.

Iepriekšējiem darījumiem vairs nav vajadzīgi „tie paši maksāšanas dati“. Jaunais nosacījums ir, ka „tā pati karte vai ar šo karti saistīti maksāšanas dati (piemēram, tokens) tika izmantoti pie viena vai vairākiem tirgotājiem 2 iepriekšējos darījumos“, par kuriem nav ziņots kā par krāpšanu un kuri apstrādāti vairāk nekā 120 un ne vairāk kā 365 dienas pirms strīda. Tiem joprojām jāsakrīt pēc ierīces ID vai nospieduma (fingerprint) vai pēc IP adreses, kā arī pēc vēl vismaz viena elementa, un ierīces ID un nospiedums tagad skaitās kā viens elements.

Aģentu punkts ir šajā sarakstā: klienta pieteikšanās ID tagad „ietver aģentisko maksājumu nodrošinātāja un tirgotāja e-komercijas vietnes vai lietotnes pieteikšanās ID“, atklātā tekstā. Trīs piesardzības piezīmes:

• Tas nav obligāts. Noteikumos teikts: „Pieņēmējbanka var iesniegt Compelling Evidence“.
• Tas nav aģentu noteikums. Tā ir vispārēja izmaiņa draudzīgās krāpšanas jomā ar vienu punktu par aģentiem.
• Aģenta pieteikšanās ID pagaidām nav pieejams. Aģents nodod tirgotājam kartes turētāja vārdu, adreses un e-pastu, nevis savu pieteikšanās ID, un mēs neatradām nevienu Visa avotu par to, kā tirgotājs to varētu iegūt.

Stripe automātiski aizpilda CE3.0 pierādījumus, ja strīds atbilst prasībām. Vēl 22. oktobrī tā lapā bija aprakstīti vecie kritēriji.

Mastercard Agent Pay

Mastercard Agent Pay Acceptance Framework, kas publicēts 2025. gada 14. oktobrī, „sākas ar MI aģentu reģistrāciju un verifikāciju, pirms tiem atļauts veikt darījumus Mastercard tīklā“. Tirgotāji pārbauda aģentus ar Web Bot Auth CDN līmenī, kam, pēc Mastercard teiktā, nav vajadzīgs jauns kods, un aģents esošajā pirkuma noformēšanas veidlapā iesniedz DTVC kā „aģentisku tokenu, kas formatēts standarta kartes maksājuma laukiem“.

Mastercard ceļvedī tirgotājiem ieteikts „izmantot pieprasījumu biežuma ierobežošanu, nevis bloķēt visus botus“ un teikts, ka servera puse „pēc izvēles validē jaucējvērtību, bet pirkuma noformēšanu apstrādā pa esošajiem procesiem“. Par risku tas runā tieši: „Uz aģentiskiem darījumiem attiecas standarta krāpšanas atklāšana, atprasījuma (chargeback) tiesības un maksājumu strīdu izšķiršanas procesi“. Tā 2. līmeņa lapā piebilsts: nekad neprasīt, lai patērētāji atsakās no tiesībām apstrīdēt maksājumus, un atmaksāt, izmantojot sākotnējo tokenizēto maksāšanas līdzekli. Ceļvedis nav datēts, un tā daļas, kas attiecas uz konkrētām maksājumu shēmām, ir „pakļautas izmaiņām“.

Kur tas darbojas:

• ASV. Mastercard 2025. gada 10. septembrī paziņoja, ka visiem ASV kartes turētājiem tas tiks ieslēgts „līdz svētku sezonai“. Mēs neatradām nevienu avotu, kas apstiprinātu, ka tas notika.
• Eiropa. Santander aģenta maksājums 2026. gada 2. martā notika „kontrolētā vidē“ un „šajā posmā nav uzskatāms par komerciālu ieviešanu“.
• Latīņamerika. Darījumi, par kuriem ziņots 2026. gada 24. martā, visi tika „veikti kontrolētās vidēs“, lai gan gandrīz 100 % reģiona izdevējbanku ir ieslēgušas aģentiskos tokenus.

American Express

Amex ACE Developer Kit, kas izziņots 2026. gada 14. aprīlī, ir paredzēts „atlasītiem izstrādātājiem“, un divi no tā pieciem pakalpojumiem, Agent Registration un Cart Context, „joprojām tiek izstrādāti“, teikts uzņēmuma aģentiskās tirdzniecības lapā.

Amex Agent Purchase Protection ir solīta „nākotnē“. Tā segtu „maksājumus, kas saistīti ar MI aģenta kļūdu“, ja pirkums „atšķiras no kartes turētāja autentificētā pirkuma nodoma“, ASV kredītkartēm, ar aģentiem, kas reģistrēti pie Amex un integrēti ar šo komplektu, un „tikai pēc tam, kad kartes turētājs ir uzsācis preces atgriešanu (ja iespējams) pie tirgotāja“. Subjektīvs nodoms („labākais“, „patiešām jauks“) var neatbilst prasībām, un „pilni noteikumi un nosacījumi tiks darīti pieejami nākotnē“.

Stripe, PayPal, Adyen, Checkout.com un Worldpay

Stripe

Stripe Agentic Commerce Suite, kas palaists 2025. gada 11. decembrī, un tā SPT ir pieejami ASV, Kanādā un 32 Eiropas valstīs un teritorijās, API priekšskatījuma versijās, piemēram, 2026-09-30.preview.

• Stripe pārvaldīta pirkuma noformēšana. Stripe kopīgo jūsu katalogu ar aģentiem, veic pirkuma noformēšanu ar nodokļiem un piegādi, iekasē SPT un nosūta checkout.session.completed. Jums joprojām jānodrošina lietošanas noteikumi, privātuma politika un atgriešanas politika, nodokļu kods katram apliekamam produktam („nepilnīga konfigurācija var izraisīt pirkuma noformēšanas kļūmes“), CSV katalogs ar aktuāliem krājumiem, pasūtījumu izpilde pēc webhook saņemšanas un savienojuma pieprasījums katram aģentam. Neobligātajam pasūtījuma apstiprināšanas āķim ir četras sekundes: „Ja jūsu āķis šajā laikā neatbild, Stripe maksājumu noraida“.
• Jūsu UCP pirkuma noformēšana, maksājumi caur Stripe. Deklarējiet com.stripe.payments savā UCP profilā, paņemiet SPT no pieprasījuma /checkout-sessions/{id}/complete un iekasējiet to, nododot laukā payment_method_data[shared_payment_granted_token] objektā PaymentIntent.
• Cits maksājumu procesors. SPT Resolve API katram tokenam vienreiz atgriež tīkla maksāšanas datus. Ja Stripe nav jūsu PCI atbilstības apliecinājuma (Attestation of Compliance), Stripe tos šifrē „ar publisko atslēgu, kuras atbilstošajai privātajai atslēgai jūs nevarat piekļūt“, piemēram, ar jūsu procesora atslēgu, un jūs reģistrējat maksājumu ar POST /v1/payment_records/report_payment.

Stripe 2026. gada 3. martā paplašināja SPT uz Mastercard Agent Pay un Visa Intelligent Commerce tokeniem, Klarna un Affirm: „Jebkurš pārdevējs, kas jau apstrādā maksājumus ar Stripe, automātiski atbalsta šos jaunos maksāšanas līdzekļus aģentiskiem darījumiem“. Atmaksām izmanto esošo procesu.

PayPal

PayPal 2025. gada 28. oktobrī izziņoja Agent Ready esošajiem tirgotājiem, „bez papildu tehniska darba“, ar pieejamību 2026. gada sākumā. 2026. gada janvārī tas darbojās Copilot un Perplexity, bet ChatGPT, Gemini un AI Mode bija „drīzumā pieejami“. Tā dokumentācijā tagad aprakstīts ACP ChatGPT vajadzībām ar Braintree deleģētajiem tokeniem un UCP Google AI Mode un Gemini vajadzībām ar Google Pay apstrādātāju caur Braintree vai PayPal Orders v2 API. Braintree UCP ceļam vajadzīgs Google Pay un „UCP tirgotāja reģistrācija pie Google“. Piekļuve nav pašapkalpošanās: tirgotājiem „jāaizpilda šī veidlapa“, lai to pieprasītu.

Adyen, Checkout.com un Worldpay

Adyen Agentic, kas izziņots 2026. gada 16. jūnijā, ir „ierobežoti pieejams lielo uzņēmumu tirgotājiem, kas darbojas ASV“. Checkout.com (2025. gada 25. novembrī) un Worldpay (2025. gada 29. oktobrī) izziņoja ACP atbalstu ChatGPT Instant Checkout, un Worldpay 2026. gada 28. janvārī izziņoja UCP darbu kopā ar Google. OpenAI kopš tā laika atkāpās no Instant Checkout, lai tirgotāji varētu „izmantot savus pirkuma noformēšanas risinājumus“, tāpēc lasiet šos ACP paziņojumus, paturot prātā to datumus.

Kas uzņemas risku

Saliekot avotus blakus, risks paliek aptuveni tur, kur tas bija pirms aģentiem.

Atsevišķa strīda iemesla aģentiem nav: 2026. gada aprīļa Visa noteikumu nodaļā par strīdiem aģenti minēti tikai divās CE3.0 rindās par pieteikšanās ID, tāpēc aģentu pirkumus apstrīd saskaņā ar parastajiem nosacījumiem. „To izdarīja mans aģents“ pats par sevi saskaņā ar Visa noteikumiem nav krāpšanas apgalvojums, jo kartes turētājs atbild par aģentu. Tas nepadara tirgotāju drošu: kartes turētājs saglabā tiesības apstrīdēt maksājumu, un tirgotājs nedrīkst prasīt no tām atteikties.

Neviens mūsu atrastais tīkla noteikums nepārnes atbildību uz aģenta platformu. Checkout.com 2025. gada decembrī rakstīja, ka ar skaidriem pierādījumiem par deleģēšanu „atbildība var pāriet augšup pa ķēdi“, un tas ir PSP viedoklis. Forrester aptaujā konstatēts, ka patērētāji sagaida, ka par aģenta kļūdām atbildēs MI platforma, un tās ir gaidas, nevis noteikums.

Tiesiskais regulējums: ES, Apvienotā Karaliste un ASV

Eiropas Savienība

Par Maksājumu pakalpojumu regulu (PSR), kas tika apspriesta kopā ar PSD3, provizoriska vienošanās tika panākta 2025. gada 27. novembrī, un Coreper to apstiprināja 2026. gada 22. aprīlī, liecina Padomes piezīme, kas datēta ar 2026. gada 2. oktobri. Regula nav pieņemta: Parlamenta procedūras lietā norādīts „Gaida Padomes nostāju pirmajā lasījumā“, un kā plenārsēdes datums norādīts 2026. gada 14. decembris. Saskaņotais teksts būs piemērojams 21 mēnesi pēc stāšanās spēkā, tātad praksē ne agrāk kā 2028. gadā.

Tās 85. pants prasa stingru klienta autentifikāciju attālinātiem maksājuma rīkojumiem, piesaistītu „konkrētai summai un konkrētam maksājuma saņēmējam“, un tad, ja tiek dots rīkojums „izveidot vai aizstāt tokenizētu maksāšanas instrumentu, izmantojot attālinātu kanālu“. Tirgotāja iniciētiem darījumiem tā vajadzīga, kad tiek izveidots mandāts, nevis katram nākamajam maksājumam. Tekstos MI aģenti nav minēti: „mākslīgais intelekts“ parādās vienreiz, apsvērumā par krāpšanas uzraudzību, un katrs „aģents“ ir maksājumu iestādes aģents. Kā 85. pants attiecas uz MI aģentu, kuram ir tokens, ir interpretācijas jautājums.

Apvienotā Karaliste

Apvienotās Karalistes Finanšu ministrijas (HM Treasury) konsultācija tika slēgta 2026. gada 6. oktobrī. Tajā teikts, ka pašreizējie noteikumi „tika izstrādāti pirms MI attīstības un var pilnībā neveicināt aģentiskā MI izmantošanu“, un jautāts, vai noteikumi par autentifikāciju, piekrišanu un atbildību par neautorizētiem maksājumiem ir jāatjaunina aģentisko maksājumu vajadzībām. Līdz 22. oktobrim mēs neatradām publicētu atbildi. FCA pārstāve Džesika Rusu (Jessica Rusu) 19. oktobrī teica, ka FCA izstrādās „uzticamu ietvaru aģentiskajām finansēm“, nenorādot datumu.

ASV

Mēs neatradām CFPB vadlīnijas. Banku nozares apvienības Consumer Bankers Association 2026. gada janvāra dokumentā teikts, ka regulatori „nav izdevuši konkrētas vadlīnijas“, un tas, vai aģenta autorizēšana nozīmē „faktiskas, netiešas vai šķietamas pilnvaras izmantot“ kredītkarti saskaņā ar Regulation Z, nosaukts par „labākajā gadījumā neskaidru“.

Cik daudz patiesībā notiek

• Merchant Risk Council. MRC 2026. gada ziņojumā, ko kopīgi sponsorēja Visa Acceptance Solutions un Verifi, 2025. gada novembrī un decembrī aptaujāti 1 278 tirgotāju speciālisti 37 valstīs. No tiem 19 % norādīja, ka ir gatavi pieņemt aģentiskā MI maksājumus, un 15 % nav nekādu plānu. Starp pašas MRC biedriem 46 % nav plānu.
• PYMNTS. Visa Acceptance Solutions pasūtītā ziņojumā konstatēts, ka 23 % tirgotāju ASV, Brazīlijā un AAE spēj skaidri identificēt MI radītu datplūsmu un pirkumus.
• Accertify. Krāpšanas novēršanas uzņēmums uz 2026. gada septembri saskaitīja „simtiem pabeigtu aģentu iniciētu darījumu visā pasaulē“, kas ir „krietni mazāk nekā 1 %“ no darījumiem un ko „mēra bāzes punktos“.
• Patērētāji. Forrester 2026. gada aprīļa aptaujā, kurā piedalījās pieaugušie interneta lietotāji ASV, Apvienotajā Karalistē un Kanādā, trīs ceturtdaļas norādīja, ka jūtas neērti, ļaujot aģentam maksāt patstāvīgi, pat ar tēriņu limitiem.

„Gatavi pieņemt“ ir pašu norādīta gatavība, nevis apjoms. Turklāt Visa vienu tirgotāju aptauju līdzsponsorēja, bet otru pasūtīja.

Kas tirgotājam ar savu pirkuma noformēšanu jādara tagad

Nekam no šeit minētā nav termiņa: mēs neatradām nevienu Visa vai Mastercard datumu, līdz kuram tirgotājam jāievieš TAP, Agent Pay vai Web Bot Auth. Darbs ir par to, lai nezaudētu pasūtījumus, ko atved aģenti, un saglabātu pierādījumus to aizstāvēšanai.

1. Pārtrauciet bloķēt aģentus, kurus vēlaties. Pārskatiet CAPTCHA un vispārējos botu noteikumus produktu un pirkuma noformēšanas lapās. Cloudflare bloķē botus, ko tas klasificē kā Agent, lapās, kurās tiek rādītas reklāmas, pēc noklusējuma domēniem, kas pievienoti kopš 2026. gada 15. septembra; pārbaudiet, ko dara jūsu tīkla mala.
2. Pieņemiet aģentu tokenus savā parastajā procesā. DTVC ienāk kartes laukos, kas jums jau ir. Pajautājiet savai pieņēmējbankai vai PSP, vai aģentiskie tokeni un aģentu identifikatori jau nonāk jūsu autorizācijās.
3. Izlemiet, kur tiek pārbaudīti paraksti. Akamai tīkla mala validē Web Bot Auth parakstus, un Akamai ir izziņojis TAP atbalstu kopā ar Visa. Cloudflare 2025. gada oktobrī izziņoja pārvaldītus noteikumus TAP un Agent Pay; mēs neatradām, ka kāds no tiem būtu ieviests, tāpēc jautājiet savam pakalpojumu sniedzējam. Ja izmantojat savu tīkla malu, Visa atsauces starpniekserveris parāda, kas jāizstrādā.
4. Izvēlieties protokola ceļu tikai tad, kad kāda programma pie jums vēršas. Stripe maksājumiem aiz jūsu UCP pirkuma noformēšanas; PayPal un Braintree ACP vai UCP vajadzībām, pēc pieprasījuma; vai SPT Resolve uz jūsu pašu procesoru, iepriekš iesniedzot Stripe savu PCI atbilstības apliecinājumu.
5. Atstājiet atmaksas un strīdus tādus, kādi tie ir. Atmaksājiet aģentu pasūtījumus uz sākotnējo maksāšanas līdzekli un pārliecinieties, ka nekas jūsu noteikumos neprasa kartes turētājam atteikties no tiesībām apstrīdēt maksājumus.
6. Reģistrējiet to, kas būtu vajadzīgs CE3.0. Katram pasūtījumam: IP adrese, ierīces ID vai nospiedums, klienta pieteikšanās ID, piegādes adrese, preču apraksts un jebkurš saņemtais aģenta paraksta pārbaudes rezultāts un nodoma dati. CE3.0 nav obligāts, bet pierādījumus, kas nekad nav saglabāti, iesniegt nav iespējams.
7. Informējiet krāpšanas novēršanas un klientu atbalsta komandas. Aģents ar katru pasūtījumu nodod kartes turētāja vārdu, adreses un e-pastu.

Vērts sekot līdzi: Visa 2026. gada oktobra noteikumu izdevumam, tam, kad Intelligent Commerce Connect iznāks no pilotprojekta posma, Amex pilnajiem aizsardzības noteikumiem, Cloudflare pārvaldītajiem noteikumiem, ES plenārsēdei decembrī un HM Treasury atbildei.

Kur saņemt palīdzību

Mēs izstrādājam aģentisko maksājumu tirgotāja pusi pirkuma noformēšanas sistēmām, kas nedarbojas mitinātā platformā: aģentu parakstu pārbaudi tīkla malā vai lietojumprogrammā, SPT un UCP maksājumu integrācijas ar Stripe vai PayPal, katra pasūtījuma reģistrēšanu, kas saglabā CE3.0 pierādījumus, un botu noteikumus, kas izlaiž reģistrētus aģentus. Šis darbs sākas ar mūsu MI aģentu izstrādes un MCP integrācijas pakalpojumu. Mēs esam inženieri, nevis juristi: par jūsu noteikumiem, strīdu politiku un to, ko PSR nozīmēs jums, konsultējieties ar maksājumu juristu katrā tirgū, kurā pārdodat, un mēs izstrādāsim atbilstoši viņa atbildei.

Rakstiet uz office@c9group.dev, norādot savu pirkuma noformēšanas tehnoloģiju steku, PSP un pieņēmējbanku, CDN un valstis, kurās pārdodat, un mēs pateiksim, kuras no šīm programmām jūs sasniedz jau šodien un ko prasītu to pieņemšana.