Betaalsysteem voor uw webshop of app: Stripe, iDEAL, PayPal, Redsys en Bizum gekoppeld

Wij verbinden de betaling met de rest van uw bedrijf: een bestelling is pas bevestigd als de bank haar bevestigt, terugbetalingen gaan vanuit uw orderbeheer en elke betaling klopt met wat er op uw rekening binnenkomt. In PrestaShop, WooCommerce, Magento, Shopify of een applicatie op maat.

  • Redsys + Bizum Zo rekent de webshop van EquiMercado af
  • Stripe Donaties van Ampans en contributies van Asufin
  • ISO 27001 En ENS: gecertificeerd sinds 2026
Zo verkoopt de winkel: gesynchroniseerde catalogus, winkelervaring, betaling, order in het ERP, meting en operatie door uw team Elke verkoop scherpt de catalogus aan 01 · Catalogus Producten enprijzen in sync 02 · Ervaring Zoeken, productpaginaen winkelwagen 03 · Betaling Gateways enfraudepreventie 04 · Order ERP, voorraad enlogistiek 05 · Meting Conversie en marge 06 · Operatie Uw team verkoopt, hetsysteem schaalt
  1. 01 · Catalogus Producten en prijzen in sync
  2. 02 · Ervaring Zoeken, productpagina en winkelwagen
  3. 03 · Betaling Gateways en fraudepreventie
  4. 04 · Order ERP, voorraad en logistiek
  5. 05 · Meting Conversie en marge
  6. 06 · Operatie Uw team verkoopt, het systeem schaalt
  7. Elke verkoop scherpt de catalogus aan
Scroll

Definitie

Wat is een payment gateway?

Een payment gateway is de dienst die uw webshop of applicatie verbindt met de bank of de betaalprovider: hij neemt de betaalgegevens van de klant in een beveiligde omgeving op, vraagt autorisatie aan de bank die de kaart heeft uitgegeven (met 3-D Secure waar nodig) en geeft het resultaat terug aan uw systeem, zodat de bestelling als betaald of geweigerd wordt gemarkeerd.

In Spanje bestaan twee families naast elkaar. De virtuele betaalterminal van de bank, die bij de meeste Spaanse banken op Redsys draait en waarmee u ook Bizum kunt ontvangen. En betaalproviders zoals Stripe of PayPal, die u een eigen account geven met meerdere betaalmethoden en uitbetalen op uw bankrekening. Voor een webshop met Nederlandse klanten zijn Stripe met iDEAL en PayPal meestal de directe weg; Redsys en Bizum komen erbij als u in Spanje verkoopt.

Samenvatting

Managementsamenvatting

Wat u krijgt als u ons uw betalingen toevertrouwt.

De betaling is het deel van de webshop dat niet mag falen, en het deel dat niemand ziet tot het faalt: betalingen die zonder duidelijke reden worden geweigerd, betaalde bestellingen die nooit als betaald verschijnen, terugbetalingen die iemand met de hand in het bankportaal doet en ontvangsten die aan het eind van de maand niet kloppen met de bankrekening.

We kiezen met u de juiste combinatie (Stripe met iDEAL of PayPal voor de Nederlandse en internationale markt, abonnementen en meerdere betaalmethoden; de terminal van uw Spaanse bank voor Bizum en onderhandelde tarieven) en koppelen die aan de bestelling, de terugbetalingen en de reconciliatie, niet alleen aan de betaalknop. En we testen de gevallen die echt misgaan: de klant die het venster halverwege de betaling sluit, de melding van de bank die nooit aankomt, de dubbele klik die twee keer afschrijft.

Voor de beveiliging geldt een eenvoudig principe: met een doorverwijzing naar de betaalpagina of de gehoste betaalvelden van de provider komt het kaartnummer nooit op uw server, dus u slaat het niet op en kunt het ook niet kwijtraken. De sleutels van de gateway staan in een versleutelde kluis, nooit in de code, met dezelfde maatregelen waarvoor we gecertificeerd zijn volgens ISO 27001 en het Spaanse nationale beveiligingskader (ENS).

  • 0 Kaartnummers op uw server bij doorverwijzing of tokenisatie
  • PSD2 3-D Secure en sterke klantauthenticatie geregeld
  • 1 betaling = 1 bestelling: reconciliatie zonder spreadsheets

Wat is inbegrepen

Wat we koppelen

Betaalmethoden en alles wat er na de betaling gebeurt.

  • Stripe: kaarten, iDEAL, Apple Pay, Google Pay en SEPA-incasso, met de betaalpagina van Stripe of de velden in uw eigen pagina
  • PayPal als extra betaalmethode, met terugbetalingen en geschillen zichtbaar in de bestelling
  • Redsys, de virtuele terminal van uw Spaanse bank: via doorverwijzing of met betalen in uw pagina, plus de ondertekende melding die de bestelling bevestigt
  • Bizum in de webshop, geactiveerd via de virtuele terminal van uw Spaanse bank
  • Achteraf betalen en in termijnen met de financieringsprovider die bij uw gemiddelde orderwaarde past
  • 3-D Secure 2 en SCA (PSD2): sterke authenticatie zonder onnodige frictie, met de uitzonderingen die uw provider toestaat
  • Abonnementen en terugkerende betalingen: kaart bewaard door de provider, verlengingen en nieuwe pogingen bij mislukte betalingen
  • Terugbetalingen en reconciliatie: volledige of gedeeltelijke terugbetaling vanuit uw orderbeheer, elke betaling en elk tarief gekoppeld aan de bestelling
  • Betalingen in een marktplaats: één betaling verdeeld over verkopers, met de commissie van het platform ingehouden

Waarom

De bestelling wordt bevestigd door de melding van de bank, niet door de terugkeer van de klant

De meest gemaakte fout bij een betaalkoppeling, en hoe we die voorkomen.

Veel webshops zetten een bestelling op betaald zodra de klant van de gateway terugkomt op de bedankpagina. Maar de klant kan het venster sluiten, zijn verbinding verliezen of terugkomen zonder te hebben betaald. Wij bevestigen de bestelling met de server-naar-servermelding van de gateway (de webhook van Stripe of de melding van Redsys), controleren de handtekening voordat we die vertrouwen en verwerken haar maar één keer, ook als ze dubbel binnenkomt. Komt een melding nooit aan, dan haalt een periodieke controle bij de gateway de werkelijke status van de betaling op. Zo zijn er geen betaalde bestellingen zonder bevestiging en geen bevestigde bestellingen zonder betaling.

betaalstroom.yaml
# Een kaartbetaling van begin tot eind
bestelling: wacht op betaling
gateway:
- klant betaalt op de pagina van Stripe of de bank
- 3-D Secure als de bank erom vraagt
servermelding:
handtekening: gecontroleerd
dubbel: genegeerd
bestelling: betaald
reconciliatie: betaling, tarief en uitbetaling
  • Gecontroleerd Handtekening
  • Voorkomen Dubbele afschrijving
  • Niet op uw server Kaartgegevens

Kernpunten

Waar we het koppelen

De platformen waarmee we dagelijks werken, omdat we er ook op ontwikkelen.

  1. 01

    PrestaShop en WooCommerce

    Stripe, PayPal en Redsys in PrestaShop of WooCommerce via hun modules, goed ingesteld en getest met testbetalingen. Dekt de module niet wat u nodig hebt (gedeeltelijke terugbetalingen, reconciliatie, Bizum), dan breiden we haar uit. Meer bij PrestaShop-ontwikkeling en WordPress-ontwikkeling.

  2. 02

    Magento en Adobe Commerce

    De webshop van EquiMercado rekent af met Redsys en Bizum in beide winkels, die voor particulieren en die voor professionals, op één Magento 2-installatie. Meer bij Magento-ontwikkeling.

  3. 03

    Shopify

    Shopify Payments of een compatibele externe gateway. Redsys en Bizum zitten er niet standaard in en komen erbij via een betaal-app; we vertellen u welke, en welke extra commissie Shopify in uw abonnement rekent voor een externe gateway. Meer bij Shopify-ontwikkeling.

  4. 04

    Applicaties op maat

    Betalingen in uw eigen applicatie in Laravel, Symfony of Node.js. Op het platform van Asufin, gebouwd in Laravel en Vue, betalen leden hun contributie met Stripe vanuit hun eigen omgeving. Meer bij Laravel-ontwikkeling.

  5. 05

    Donaties

    Eenvoudige, toegankelijke donatieformulieren voor eenmalige of periodieke giften. Op het portaal van Ampans worden donaties met Stripe ontvangen in een toegankelijke flow, en de online donaties stegen met 200 % met de nieuwe website.

  6. 06

    Marktplaatsen en platformen

    Als u betalingen ontvangt namens anderen: registratie en verificatie van verkopers bij de provider, verdeling van de betaling en de commissie van het platform. Dat brengt meer wettelijke verplichtingen mee dan een webshop; we analyseren het met u voordat we code schrijven.

Zo werken wij

Hoe we werken

Van hoe u nu betalingen ontvangt naar betalingen die vanzelf kloppen.

  1. 01

    Analyse van uw betalingen

    Welke betaalmethoden u hebt, welke contracten (Stripe, PayPal, bankterminal), welke tarieven u betaalt, wat er nu misgaat en hoe betalingen worden afgestemd. We vertellen u welke combinatie bij u past en waarom.

  2. 02

    Contracten en testomgevingen

    We begeleiden u bij het openen van het provideraccount of de terminal en werken in hun testomgevingen. Sleutels gaan naar een versleutelde kluis, nooit naar een e-mail of de code.

  3. 03

    Koppeling

    Betaling, ondertekende melding, orderstatussen, terugbetalingen, abonnementen indien nodig en gegevens voor de reconciliatie, op uw platform.

  4. 04

    Testen wat misgaat

    Geaccepteerde en geweigerde betalingen, 3-D Secure, venster gesloten tijdens de betaling, dubbele of verloren meldingen, gedeeltelijke terugbetaling. Alles in de testomgeving voordat we productie aanraken.

  5. 05

    Livegang en bewaking

    Livegang met een eerste echte betaling die van begin tot eind is gecontroleerd, en bewaking van de checkout. Met website-onderhoud loopt de bewaking elke maand door.

Voor wie

Is dit iets voor u?

Deze dienst past als goed afrekenen onderdeel is van uw bedrijf, en niet zomaar een knop.

Voor wie

  • Webshops die Stripe, iDEAL, PayPal, Redsys of Bizum willen toevoegen, of van gateway willen wisselen zonder omzet te verliezen.
  • Bedrijven met betaalde bestellingen die nooit als betaald verschijnen, of met terugbetalingen en afstemming met de hand.
  • Bedrijven met abonnementen, contributies of terugkerende betalingen: clubs, verenigingen, software, maandboxen.
  • Stichtingen en goede doelen die online donaties ontvangen.
  • Platformen die betalingen ontvangen namens derden en die moeten verdelen.

Voor wie niet

  • Wie alleen de officiële module in een standaardwebshop hoeft aan te zetten: de support van uw bank of provider kan volstaan.
  • Wie kaartnummers op de eigen server wil laten opslaan: dat raden we af en bouwen we niet.
  • Het onderhandelen over tarieven met uw bank of provider: dat doet u zelf; wij vertellen u wat u moet vergelijken.

Opleveringen

Wat erbij zit en wat niet

Zodat u weet wat u krijgt.

Inbegrepen

  • Advies over gateways en betaalmethoden voor uw bedrijf
  • Betaalkoppeling met bevestiging via ondertekende melding
  • 3-D Secure en sterke klantauthenticatie (PSD2) ingesteld
  • Terugbetalingen vanuit uw orderbeheer en gegevens voor reconciliatie
  • Tests van geaccepteerde, geweigerde, afgebroken en dubbele betalingen
  • Documentatie van de koppeling en van waar elke sleutel staat

Niet inbegrepen

  • De tarieven van de bank of de betaalprovider (onderdeel van uw contract met hen)
  • De PCI DSS-validatie van uw bedrijf (regelt uw bank of provider)

Het bewijs

Betalingen die al werken

De Magento-webshop van EquiMercado, het fairtradeproject van de Fundación Adsis, rekent af met Redsys en Bizum in de winkel voor particulieren en in de besloten winkel voor professionals, die één orderbeheer delen. Op het portaal van de Fundació Ampans is het donatiesysteem toegankelijk en vereenvoudigd, met Stripe, en de online donaties stegen met 200 %. In de Laravel- en Vue-applicatie van Asufin, de Spaanse vereniging van financiële consumenten, betalen leden hun contributie met Stripe vanuit hun eigen omgeving, naast de elektronische ondertekening van hun documenten.

  • 2009 We ontwikkelen webshops en applicaties sinds
  • 2 Betaalmethoden van EquiMercado (Redsys en Bizum)
  • +200 % Online donaties van Ampans met de nieuwe website
  • 5,0 Beoordeling op Clutch

Voor de CTO

Samenvatting voor de CTO

Hoe we het technisch bouwen.

De server beslist over de betaalstatus: de webhooks van Stripe worden gecontroleerd op hun handtekening en de melding van Redsys op haar HMAC-SHA256-handtekening voordat er iets verandert. Elke melding wordt idempotent verwerkt (dezelfde melding twee keer verandert de bestelling niet twee keer) en een geplande taak vraagt bij de gateway de betalingen op waarvoor geen melding kwam. De kaart wordt ingevoerd op de pagina van de provider of in diens gehoste velden, dus uw applicatie ziet alleen een id of een token.

De reconciliatie steunt op wat elke provider teruggeeft: de saldomutaties en uitbetalingen van Stripe of het transactie-id van Redsys, gekoppeld aan het ordernummer om betalingen, tarieven en terugbetalingen af te stemmen of naar uw ERP te exporteren. De sleutels van elke omgeving staan in een versleutelde kluis, test en productie gescheiden.

Technologieën

  • Stripe
  • iDEAL
  • PayPal
  • Redsys
  • Bizum
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Symfony
  • Node.js
  • Bestelling bevestigd via server-naar-servermelding met gecontroleerde handtekening
  • Idempotente verwerking en geplande controle van betalingen zonder melding
  • Kaart ingevoerd bij de provider: uw server ziet alleen een token
  • Betalingen, tarieven en terugbetalingen gekoppeld aan de bestelling
  • Sleutels in een versleutelde kluis, gescheiden per omgeving

Risico's en hoe wij ze afdekken

De risico’s die we voorkomen

Wat we zien als er een webshop met betaalproblemen bij ons binnenkomt.

  1. 01

    Betaalde bestellingen die nooit als betaald verschijnen

    Oplossing

    Bevestiging via de servermelding in plaats van de terugkeer van de klant, plus een periodieke controle bij de gateway voor betalingen zonder melding.

  2. 02

    Klanten die twee keer worden afgeschreven

    Oplossing

    Elke betaalpoging heeft een uniek id en meldingen worden maar één keer verwerkt, ook als ze vaker binnenkomen.

  3. 03

    Verloren verkopen bij de 3-D Secure-authenticatie

    Oplossing

    3-D Secure 2 zo ingesteld dat betalingen zonder frictie worden geauthenticeerd als de bank dat toestaat, en analyse van geweigerde betalingen om te zien waar ze stranden.

  4. 04

    Uitgelekte of kwijtgeraakte gatewaysleutels

    Oplossing

    Sleutels in een versleutelde kluis, gescheiden per omgeving en met persoonlijke toegang. Nooit in de code, een e-mail of een gedeeld document.

Technologieën

Gateways en technologieën

Die we koppelen, en de platformen waarop we ze koppelen.

  • Stripe
  • iDEAL
  • PayPal
  • Redsys
  • Bizum
  • Apple Pay
  • Google Pay
  • SEPA
  • 3-D Secure 2
  • PrestaShop
  • WooCommerce
  • Magento 2
  • Shopify
  • Laravel
  • Node.js

Veelgestelde vragen

Veelgestelde vragen over een betaalsysteem voor uw webshop

Wat men ons het vaakst vraagt voordat we betalingen koppelen.

Welk betaalsysteem past bij mijn webshop: Stripe, PayPal of Redsys?

Dat hangt af van waar u verkoopt en hoe u afrekent. Stripe biedt kaarten, iDEAL, abonnementen en internationale verkoop met één koppeling. PayPal geeft vertrouwen aan klanten die hun kaart niet willen invoeren. Redsys, de terminal van Spaanse banken, heeft vaak onderhandelbare tarieven en maakt Bizum mogelijk als u in Spanje verkoopt. Veel webshops combineren er twee, en we helpen u kiezen op basis van uw gegevens.

Kan ik iDEAL aanbieden in mijn webshop?

Ja. iDEAL is een van de betaalmethoden van Stripe en verschijnt naast kaarten en andere methoden in de checkout. We koppelen het aan uw webshop met dezelfde ondertekende bevestiging en terugbetalingen als elke andere betaling.

Wat kost het om een betaalsysteem te koppelen?

In een nieuwe webshop zit de betaalkoppeling in het project: een webshop begint bij € 8.000. Voor een bestaande webshop of applicatie krijgt u na de analyse een vaste offerte, omdat het afhangt van het platform, de betaalmethoden en of er abonnementen, automatische terugbetalingen of afstemming met uw ERP bij komen. Transactiekosten komen erbij, volgens uw contract met de bank of provider.

Moet ik voldoen aan PCI DSS als ik kaartbetalingen accepteer?

Ja: elk bedrijf dat kaarten accepteert, valt onder PCI DSS. Maar met een doorverwijzing of de gehoste betaalvelden van de provider komt het kaartnummer nooit op uw server, en wat er van u gevraagd wordt, wordt veel kleiner, meestal de kortste zelfbeoordelingsvragenlijst. Uw bank of betaalprovider valideert dat. Wij bouwen de koppeling zo dat u in dat geval valt.

Wat is 3-D Secure en wat verandert er met PSD2?

3-D Secure is de controle door de bank die de kaart heeft uitgegeven (een code of een bevestiging in haar app). De Europese richtlijn PSD2 verplicht sterke klantauthenticatie (SCA) voor de meeste online betalingen. Met een goed ingestelde 3-D Secure 2 worden veel betalingen geauthenticeerd zonder iets aan de klant te vragen, en de rest gebeurt zonder de checkout te verlaten.

Kunnen jullie abonnementen of terugkerende betalingen opzetten?

Ja. De provider bewaart de kaart veilig en uw systeem alleen een referentie voor latere afschrijvingen. We doen dat met Stripe, ook met SEPA-incasso, en waar mogelijk met de terminal van uw bank, inclusief verlengingen, planwijzigingen en nieuwe pogingen bij mislukte betalingen.

Hoe worden betalingen afgestemd met wat er op de bank binnenkomt?

Door elke betaling, elk tarief en elke terugbetaling via de gegevens van de gateway aan het ordernummer te koppelen en die te vergelijken met de uitbetalingen van de provider of de bijschrijvingen van de bank. Zo weet u uit welke bestellingen elke ontvangst bestaat en kunt u die zonder handwerk doorzetten naar uw ERP of boekhouding.

Kan ik Bizum of Redsys gebruiken als ik ook in Spanje verkoop?

Ja. Redsys is de virtuele terminal van de meeste Spaanse banken, en Bizum wordt daarin geactiveerd: de klant bevestigt de betaling in de app van zijn bank. De activering vraagt u aan bij uw Spaanse bank; wij koppelen en testen het in uw webshop. EquiMercado rekent bijvoorbeeld af met Redsys en Bizum.

Kan een marktplaats een betaling ontvangen en over verkopers verdelen?

Ja, met providers die daarvoor gemaakt zijn, zoals Stripe Connect: de provider verifieert elke verkoper, de klant betaalt één keer en het geld wordt verdeeld, met de commissie van het platform ingehouden. Het is een project met juridische en fiscale gevolgen die u beter bekijkt voordat u een provider kiest.

Kunnen jullie van betaalprovider wisselen zonder de webshop stil te leggen?

Ja. We zetten de nieuwe gateway parallel op, testen haar in de testomgeving en zetten haar aan als alles klopt. Lopende abonnementen zijn het gevoelige punt: afhankelijk van de provider kunnen opgeslagen kaarten worden gemigreerd of moeten klanten ze opnieuw invoeren. Dat vertellen we u voordat we beginnen.

Volgende stap

Vertel ons hoe u nu afrekent en wij zeggen wat er beter kan

Een videogesprek van 30 minuten met degene die de koppeling bouwt. Is de officiële module genoeg, dan zeggen we dat.

  • Vrijblijvend
  • Antwoord binnen 24u
  • Voorstel op maat
Laatst bijgewerkt: oktober 2026

Laten we praten.

Technisch intakegesprek

AI, beveiliging en prestaties. Diagnose met gefaseerd voorstel.

  • NDA beschikbaar
  • Antwoord <24u
  • Gefaseerd voorstel

Je eerste gesprek is met een Solutions Architect, niet met een verkoper.

Praat met een architect