Как выбрать платёжную систему для SaaS в 2026 году: что реально стоит учитывать

Выбор платёжной системы для SaaS обычно сводят к одному вопросу: сколько процентов возьмёт провайдер. Это неверная точка входа. Комиссия – не главный риск. Главный риск – это блокировка аккаунта на пике роста, обязанность регистрироваться по НДС в двух десятках стран или холд на полгода из-за пары чарджбеков. Ниже обзор того, как устроен рынок платёжных провайдеров для SaaS по состоянию на середину 2026 года, какие есть модели работы и на чём проекты реально теряют деньги.

Если коротко

• Есть два принципиально разных подхода: платёжный шлюз (Stripe, Adyen, Braintree), где продавцом по документам остаётесь вы, и Merchant of Record (Paddle, FastSpring, Lemon Squeezy и другие), где продавцом юридически становится сама платформа.
• Шлюз дешевле (обычно около 2,9% + $0,30), но налоговый учёт во всех странах, где у вас появляются платящие клиенты, PCI DSS и работу с чарджбеками ведёте вы сами.
• MoR стоит дороже – реально от 4% до 10%+ на транзакцию – но забирает на себя постановку на налоговый учёт и отчётность в каждой юрисдикции.
• В 2026 году в MoR зашёл сам Stripe – и во многих сценариях получилось дороже, чем у игроков, которых он должен был потеснить.
• Пороги мониторинга спорных операций ужесточились: у Visa с 1 апреля 2026 года порог для отслеживаемых мерчантов упал с 2,2% до 1,5%.
• Для основателей из России и СНГ есть отдельный слой сложности – часть банков и провайдеров исключает эту юрисдикцию из онбординга ещё на старте, вне зависимости от санкционных списков.

Два принципиально разных подхода

Платёжный шлюз – Stripe, Adyen, Braintree и похожие – просто проводит транзакцию. Юридическим продавцом остаётесь вы. Это означает, что налоговый нексус в каждой стране приходится отслеживать самостоятельно, постановка на учёт по VAT/GST/sales tax и подача деклараций – на вашей стороне, ответ на чарджбеки – тоже, и в периметр PCI DSS вы попадаете напрямую. Стандарт PCI DSS 4.0.1 с 31 марта 2025 года действует в полном объёме – 51 ранее отложенное требование стало обязательным, включая учёт всех скриптов на странице оплаты и MFA для любого доступа к среде с данными карт. Хостед-чекаут снижает объём требований, но не убирает их полностью: если на странице оплаты стоит хотя бы один сторонний скрипт (аналитика, пиксель), это уже меняет зону ответственности.

Merchant of Record (MoR) – Paddle, FastSpring, Lemon Squeezy, Dodo Payments, Creem и другие – юридически перепродают ваш продукт от своего имени. Именно платформа указывается продавцом в чеке или инвойсе покупателю, и она же берёт на себя постановку на учёт по НДС в Германии, GST в Австралии, sales tax в американских штатах – подаёт отчётность и отвечает перед местными налоговыми органами вместо вас. За это вы платите более высокую комиссию и теряете часть контроля над чекаутом и данными клиента.

Многие компании начинают всерьёз считать экономику отказа от MoR в пользу собственной инфраструктуры примерно при подходе к $15–20 млн ARR – хотя конкретная точка зависит от структуры платежей, налоговой географии и расходов на собственный compliance у каждой конкретной компании.

Обзор MoR-платформ: кто есть кто в середине 2026 года

Комиссии у всех устроены как «базовая ставка + надбавки», и почти у каждого провайдера надбавки прячутся отдельно от заголовной цифры на сайте. Ниже – заявленные базовые тарифы, актуальные на момент подготовки статьи. Рынок здесь двигается быстрее, чем успевают обновляться сравнительные таблицы, поэтому перед подписанием контракта тариф стоит сверять напрямую у провайдера.

• Paddle – 5% + $0,50 за транзакцию, без ежемесячной платы на стартовом тарифе. Работает с 2012 года, покрывает 200+ стран, включает инструменты подписочной аналитики (после покупки ProfitWell). Один из самых зрелых игроков на рынке SaaS.
• FastSpring – работает с 2005 года, публичный прайс не раскрывает, договаривается индивидуально; на практике диапазон 5–8% в зависимости от объёма и профиля риска. Сильная сторона – B2B-инвойсинг и работа с реселлерами.
• Lemon Squeezy – 5% + $0,50 базово, плюс 1,5% на международные платежи. В июле 2024 года куплена Stripe, но по состоянию на 2026 год продолжает работать как отдельная MoR-платформа с собственным брендом. По отзывам пользователей на Trustpilot, случаются задержки с выводом средств и медленная поддержка – это стоит учитывать при выборе, а не только цену.
• Stripe Managed Payments – новый MoR-продукт самого Stripe, подробнее ниже.
• Dodo Payments – запущен в 2023 году, базовая ставка 4% + $0,40, плюс 1,5% на международные платежи и 0,5% на подписки. Ориентирован на SaaS и AI-стартапы, в том числе с индийского рынка.
• Creem – запущен в 2023 году эстонской Armitage Labs OU, заявленная ставка 3,9% + $0,40. По независимому обзору Dodo Payments, за отдельные функции (сплиты выплат, партнёрская программа, восстановление брошенных корзин, международные выплаты) начисляются дополнительные надбавки сверх базовой ставки – это стоит проверить в актуальном прайсе перед подключением.
• Gumroad – 10% + $0,50, с января 2025 года – полноценный MoR. Самый дорогой вариант в этом списке, исторически рассчитан на независимых авторов цифровых продуктов, а не на SaaS с высоким объёмом.
• Cleverbridge и PayPro Global – провайдеры для корпоративного B2B SaaS и лицензирования софта, с индивидуальным ценообразованием и упором на сложные схемы продаж (реселлеры, тендеры), а не на массовый self-serve чекаут.

Stripe заходит на территорию MoR

В апреле 2025 года Stripe запустил закрытое бета-тестирование Stripe Managed Payments – собственного продукта в модели Merchant of Record, построенного на базе технологий купленной ранее Lemon Squeezy. К середине 2026 года продукт вышел в публичное превью, но остаётся ограниченным: по данным конкурирующей платформы Paddle, Managed Payments пока не покрывает ряд крупных рынков и лучше всего подходит тем, кто уже использует Stripe Checkout, а не компаниям с по-настоящему глобальной базой клиентов.

По официальному прайсу тариф устроен не как отдельная ставка, а как надбавка поверх обычного Stripe: к базовой комиссии 2,9% + $0,30 за карточную транзакцию в США добавляется ещё 3,5% за саму функцию Managed Payments, то есть около 6,4% + $0,30 на внутренних платежах. Итоговая стоимость при этом зависит от страны, валюты, типа карты и индивидуальных условий, поэтому конкретная цифра для конкретного бизнеса может отличаться. Но по расчётам нескольких независимых разборов тарифа, при международных платежах с конвертацией валют эффективная ставка часто поднимается выше 8%, а для преимущественно международной выручки – выше 9–10%. Во многих сценариях это делает Managed Payments дороже, чем Paddle или Lemon Squeezy.

Почему блокируют даже «чистые» аккаунты

Даже при аккуратной работе с возвратами и спорами аккаунт можно потерять не из-за нарушения правил, а из-за самого факта роста. Алгоритмы риск-мониторинга у платёжных систем реагируют не только на абсолютные цифры, но и на скорость изменения объёма: резкий скачок оборота – сам по себе триггер повышенного внимания, даже если структура платежей осталась прежней. Аккаунт может спокойно работать при росте 20% в месяц и получить заморозку с запросом документов при ускорении до 50% – просто потому, что для банка-эквайера такой темп роста статистически коррелирует с риском.

На это же давят два механизма мониторинга спорных транзакций.

Visa Acquirer Monitoring Program (VAMP) считает единый коэффициент: (число сообщений о мошенничестве по TC40 + число диспутов по TC15) ÷ число расчётных транзакций по TC05. Программа действует с 1 апреля 2025 года.

С 1 апреля 2026 года порог «excessive» для мерчантов, подпадающих под мониторинг в США, Канаде, ЕС и части Азиатско-Тихоокеанского региона, снижен с 2,2% до 1,5% – то есть допустимый уровень сократился почти на треть за один шаг.

Последствия для тех, кто попадает в эту категорию: Visa взимает $8 с каждой спорной или мошеннической транзакции сверх порога, льготного периода нет – кроме разового трёхмесячного окна для тех, кто попадает под мониторинг впервые. Отдельно считается коэффициент по автоматическим атакам (card testing): доля таких транзакций не должна превышать 20% от общего объёма.

MATCH-лист Mastercard (бывший TMF) – чёрный список продавцов, которым закрыли счёт из-за проблем с рисками. Решение о внесении в список принимает не сеть автоматически, а конкретный эквайер. Самая частая причина для цифрового бизнеса – код 04, который присваивают при устойчиво высокой доле чарджбеков; в отрасли как ориентир для этого называют уровень от 1,5% и выше на протяжении двух месяцев подряд. Попадание в список означает практический запрет на нормальный эквайринг на 5 лет: большинство платформ, включая Stripe и PayPal, сверяются со списком и отказывают таким продавцам автоматически при онбординге, а досрочного выхода почти ни для одного кода, кроме нарушения PCI DSS (код 12), не предусмотрено.

Отсюда практический ориентир: держать долю чарджбеков и споров заметно ниже 1% и не полагаться на то, что «чистая» история сама по себе защитит аккаунт при резком ускорении роста.

Резервные каналы – не паранойя, а часть архитектуры

Из практики платёжных консультантов, которые ежедневно ведут переговоры с банками и эквайерами по заблокированным аккаунтам: наиболее надёжный способ не остановить бизнес при внезапной блокировке – заранее иметь прогретые резервные каналы приёма платежей и маршрутизацию между ними (оркестратор), а не полагаться на один провайдер. На практике это означает: параллельно с основным шлюзом или MoR держать хотя бы один резервный канал – например, PayPal или WorldPay – и заранее настроенную логику переключения трафика между ними, чтобы заморозка одного аккаунта не останавливала приём оплат целиком. У ряда провайдеров доля возвратов выше 1% от объёма уже может стать поводом для дополнительной проверки или временных ограничений на аккаунт, поэтому гигиену стоит мониторить отдельно по каждому подключённому каналу, а не только по основному.

Отдельный фактор риска – холд средств. Даже без нарушений платёжная система может задержать выплату на 90–180 дней «на случай возвратов» – это стандартная практика управления риском чарджбеков, а не исключение.

Для СНГ и России – отдельный слой сложности

Помимо общих для всех SaaS вопросов, у основателей из России и стран СНГ есть дополнительный барьер – андеррайтинг у многих провайдеров напрямую завязан на страну бенефициара, а не только на санкционные списки. PayPal приостановил работу с Россией в марте 2022 года без объявленных сроков возврата. Payoneer сделал то же самое с 16 декабря 2022 года. Wise ограничил работу с Россией с марта 2022 года и в дальнейшем ужесточал ограничения для клиентов из России и Белоруссии в соответствии с действующими санкционными требованиями ЕС. Необанк Mercury прямо включает Россию в список запрещённых для онбординга стран – вне зависимости от того, находится ли конкретное лицо под санкциями.

Формально альтернативы остаются: можно заходить напрямую в Stripe, Adyen или Checkout.com через корректно оформленную иностранную структуру и иностранный банковский счёт. Но на практике для многих проектов из этого региона Merchant of Record становится наиболее практичным способом начать международные продажи: MoR-платформа выступает продавцом по документам, и её отношения с банками-эквайерами не так жёстко завязаны на гражданство конечного владельца SaaS-продукта.

Как выбирать: рабочий чек-лист

• Стадия и объём. До первых существенных оборотов разница в 2–3 процентных пункта комиссии стоит меньше, чем время на самостоятельную налоговую регистрацию в десятке стран. При приближении к $15–20 млн ARR имеет смысл считать экономику перехода на собственную инфраструктуру предметно, под свои цифры.
• География клиентов. Если платящие клиенты преимущественно в одной стране – можно оставаться на прямом шлюзе. Если география распределена по десяткам юрисдикций – MoR снимает основную налоговую нагрузку.
• Темп роста. Резкое ускорение объёма – отдельный фактор риска блокировки независимо от чистоты истории. Чем быстрее растёте, тем раньше стоит настраивать резервные каналы.
• Доля чарджбеков и споров. Держать её нужно с запасом ниже порогов, которые в 2026 году стали жёстче (VAMP – 1,5% для отслеживаемых мерчантов, отраслевой ориентир по MATCH-коду 04 – тоже около 1,5%), а не вплотную к ним.
• Контроль над чекаутом и данными клиента. Прямой шлюз даёт полный контроль над брендингом оплаты и данными покупателя; MoR частично забирает эту витрину себе.
• Юрисдикция бенефициара. Если владелец компании – гражданин страны с ограниченным доступом к части платёжных систем, это сужает выбор провайдеров ещё на этапе онбординга, до вопроса тарифов.

Итого

Универсального решения на этом рынке нет – есть набор компромиссов между стоимостью, контролем и тем, кто несёт налоговую и комплаенс-нагрузку. Ставки, пороги мониторинга и состав игроков за последний год менялись не один раз и за следующий год изменятся снова, поэтому конкретный выбор имеет смысл сверять с актуальными условиями провайдера в момент подключения, а не с прошлогодним сравнением.

Мы помогаем выстраивать эту инфраструктуру под ключ: выбор и подключение платёжного провайдера или MoR, банковский контур, резервные каналы и маршрутизация под конкретную юрисдикцию, объём и риск-профиль бизнеса.

Это не юридическая и не налоговая консультация. Тарифы, пороги и условия провайдеров меняются быстро – конкретные решения лучше проверять с профильным специалистом и напрямую у выбранного провайдера.